ransomware 2

显示全部楼层 · 发表于 2017-4-18 21:07:07

2017-04-16-EITest-Rig-EK-artifact-o32.tmp.txt (1,141 bytes)
2017-04-16-EITest-Rig-EK-flash-exploit.swf (19,110 bytes)
2017-04-16-EITest-Rig-EK-landing-page.txt (117,801 bytes)
2017-04-16-EITest-Rig-EK-payload-i4rcqon9.exe (237,568 bytes) -- I think this is Quant Loader
2017-04-16-EITest-Rig-EK-post-infection-follow-up-malware.exe (311,296 bytes)
2017-04-16-Spora-ransomware-decryption-instructions.html (12,326 bytes)
2017-04-16-Spora-ransomware.exe (79,872 bytes)
2017-04-16-page-from-tanaakk.net-with-injected-EITest-script-for-HoeflerText.txt (97,366 bytes)
2017-04-16-page-from-tanaakk.net-with-injected-EITest-script-for-RigEK.txt (51,084 bytes)

显示全部楼层 · 发表于 2017-4-18 21:15:04

毒霸扫描全miss

显示全部楼层 · 发表于 2017-4-18 22:17:02

EMSI

显示全部楼层 · 发表于 2017-4-18 23:39:46

Zemana - 3X

显示全部楼层 · 发表于 2017-4-19 09:23:29

显示全部楼层 · 发表于 2017-4-19 09:54:44

火绒

显示全部楼层 · 发表于 2017-4-19 09:58:41

eset
[mw_shl_code=css,true]日志
正在扫描日志
病毒库版本: 15276 (20170418)
日期: 2017/4/19 时间: 9:58:24
已扫描的磁盘、文件夹和文件: D:\病毒测试\infected
D:\病毒测试\infected\2017-04-16-EITest-Rig-EK-flash-exploit.swf > CWS > file.swf - SWF/Exploit.ExKit.BHR 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-16-EITest-Rig-EK-payload-i4rcqon9.exe - Win32/GenKryptik.ABWA 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-16-EITest-Rig-EK-post-infection-follow-up-malware.exe - Generik.XSBXQP 特洛伊木马的变种 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-16-Spora-ransomware-decryption-instructions.html - Win32/Filecoder.Spora 特洛伊木马 - 扫描完成后再选择处理方式
D:\病毒测试\infected\2017-04-16-Spora-ransomware.exe - Win32/Kryptik.FRGN 特洛伊木马的变种 - 扫描完成后再选择处理方式
已扫描的对象数: 9
发现的威胁数: 5
已清除对象数: 0
完成时间: 9:58:29 总扫描时间: 5 秒 (00:00:05)
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-19 12:55:17

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下
2017-04-16-EITest-Rig-EK-artifact-o32.tmp.txt - HEUR:Trojan.Script.Generic
2017-04-16-EITest-Rig-EK-payload-i4rcqon9.exe - Trojan.Win32.Reconyc.hxbr
2017-04-16-EITest-Rig-EK-post-infection-follow-up-malware.exe - Trojan-Spy.Win32.Zbot.ydom
2017-04-16-Spora-ransomware.exe - Trojan-Ransom.Win32.Spora.dci
2017-04-16-EITest-Rig-EK-flash-exploit.swf - HEUR:Exploit.SWF.Generic
2017-04-16-EITest-Rig-EK-landing-page.txt - HEUR:Exploit.Script.Generic
2017-04-16-page-from-tanaakk.net-with-injected-EITest-script-for-HoeflerText.txt - HEUR:Trojan.Script.Generic
2017-04-16-page-from-tanaakk.net-with-injected-EITest-script-for-RigEK.txt - HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2017-4-19 12:57:33

dongwenqi 发表于 2017-4-19 12:55
感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下
2017-04-16-EITest-Rig-EK-artif ...

感谢上报

显示全部楼层 · 发表于 2017-4-19 12:59:16

引领四基生活发表于 2017-4-19 12:57
感谢上报

昨天上报了，他们早就入库了

[病毒样本] ransomware 2

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源