搜索
查看: 1160|回复: 8
收起左侧

[病毒样本] ransomware

[复制链接]
引领四基生活
发表于 2017-4-18 21:05:00 | 显示全部楼层 |阅读模式
  • 2017-04-15-EITest-Rig-EK-flash-exploit.swf   (19,110 bytes)
  • 2017-04-15-EITest-Rig-EK-landing-page.txt   (117,714 bytes)
  • 2017-04-15-EITest-Rig-EK-payload-3v62anzt.exe   (208,896 bytes) -- I think this is Quant Loader
  • 2017-04-15-EITest-Rig-EK-post-infection-follow-up-malware.exe   (401,408 bytes)
  • 2017-04-15-Spora-ransomware-decryption-instructions.html   (12,326 bytes)
  • 2017-04-15-Spora-ransomware.exe   (102,400 bytes)
  • 2017-04-15-page-from-cardgameheaven.com-with-injected-EITest-script-for-HoeflerText.txt   (66,601 bytes)
  • 2017-04-15-page-from-cardgameheaven.com-with-injected-EITest-script-for-Rig-EK.txt   (19,988 bytes)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2017-4-18 21:13:44 | 显示全部楼层
毒霸扫描全miss
Dolby123
发表于 2017-4-18 22:14:03 | 显示全部楼层
EMSI


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Agu
发表于 2017-4-18 23:41:14 | 显示全部楼层
Zemana - 3X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
桑德尔
发表于 2017-4-19 08:21:10 | 显示全部楼层
ESET剩txt,其余清空
猥琐大叔
发表于 2017-4-19 09:19:39 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XZ8SM7Sx0bVkoUV
发表于 2017-4-19 09:57:29 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
轩夏
发表于 2017-4-19 09:58:00 | 显示全部楼层
ESET
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15276 (20170418)
日期: 2017/4/19  时间: 9:57:24
已扫描的磁盘、文件夹和文件: D:\病毒测试\infected
D:\病毒测试\infected\2017-04-15-EITest-Rig-EK-flash-exploit.swf > CWS > file.swf - SWF/Exploit.ExKit.BHR 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-15-EITest-Rig-EK-payload-3v62anzt.exe - Win32/GenKryptik.ACGI 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-15-EITest-Rig-EK-post-infection-follow-up-malware.exe - Win32/GenKryptik.ACBG 特洛伊木马 的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-15-Spora-ransomware-decryption-instructions.html - Win32/Filecoder.Spora 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-15-Spora-ransomware.exe - Win32/Kryptik.FRFO 特洛伊木马 的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 8
发现的威胁数: 5
已清除对象数: 0
完成时间: 9:57:37  总扫描时间: 13 秒 (00:00:13)
[/mw_shl_code]
dongwenqi
发表于 2017-4-19 12:55:33 | 显示全部楼层
尊敬的用户您好,

感谢您的帮助,在您提交的样本中有新的检测,请稍后更新最新数据库试一下
2017-04-15-EITest-Rig-EK-landing-page.txt - HEUR:Exploit.Script.Generic
2017-04-15-page-from-cardgameheaven.com-with-injected-EITest-script-for-HoeflerText.txt - HEUR:Trojan.Script.Generic
2017-04-15-page-from-cardgameheaven.com-with-injected-EITest-script-for-Rig-EK.txt - HEUR:Trojan.Script.Generic
2017-04-15-EITest-Rig-EK-payload-3v62anzt.exe - Trojan.Win32.Reconyc.hwzy
2017-04-15-EITest-Rig-EK-post-infection-follow-up-malware.exe - Trojan-Spy.Win32.Zbot.ydnt
2017-04-15-Spora-ransomware.exe - Trojan-Ransom.Win32.Spora.day
2017-04-15-EITest-Rig-EK-flash-exploit.sw - Exploit.SWF.Agent.gen
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-12-14 14:32 , Processed in 0.059030 second(s), 6 queries , MemCached On.

快速回复 返回顶部 返回列表