ransomware 1

引领五基生活

• 2017-04-18-Rig-EK-artifact-o32.tmp.txt   (1,141 bytes)
• 2017-04-18-Rig-EK-flash-exploit.swf   (19,249 bytes)
• 2017-04-18-Rig-EK-landing-page.txt   (57,665 bytes)
• 2017-04-18-Rig-EK-payload-Quant-Loader.exe   (303,104 bytes)
• 2017-04-18-Rig-EK-post-infection-follow-up-malware-DELoader.exe   (327,680 bytes)
• 2017-04-18-Spora-ransomware-decryption-instructions.html   (12,320 bytes)
• 2017-04-18-Spora-ransomware-from-HoeflerText-popup.exe   (106,496 bytes)
• 2017-04-18-page-from-serialeshqip.com-with-injected-EITest-script-for-HoeflerText-popup.txt   (137,760 bytes)
• 2017-04-18-page-from-serialeshqip.com-with-injected-EITest-script-for-Rig-EK.txt   (91,761 bytes)
• 
  

pal家族

卡巴杀5x

dongwenqi

卡巴杀3个，剩余上报

pal家族

dongwenqi 发表于 2017-4-19 19:36
卡巴杀3个，剩余上报

你看下扫描之后是不是还可以再杀2x？

dongwenqi

pal家族 发表于 2017-4-19 19:37
你看下扫描之后是不是还可以再杀2x？

卡巴扫描杀了一个

心醉咖啡

毒霸

[mw_shl_code=css,true]扫描时间：[2017-04-19 19:53:46]
扫描用时：[00:00:09]
扫描类型：自定义查杀
扫描文件总数：9
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-04-19 19:54:01]
威胁：f:\浏览器下载\infected1\infected\2017-04-18-spora-ransomware-from-hoeflertext-popup.exe
类型：win32.heur.kvmh017.a.(kcloud)
处理方式：删除
[/mw_shl_code]

而我到底是谁

ESET 杀5 余4
[mw_shl_code=css,true]
2017/4/19 星期三 20:06:51;文件系统实时防护;文件;C:\Users\jiedi\Desktop\新建文件夹\infected\2017-04-18-Rig-EK-flash-exploit.swf;SWF/Exploit.ExKit.BHR 特洛伊木马 的变种;已删除;
2017/4/19 星期三 20:06:51;文件系统实时防护;文件;C:\Users\jiedi\Desktop\新建文件夹\infected\2017-04-18-Spora-ransomware-decryption-instructions.html;Win32/Filecoder.Spora 特洛伊木马;已删除;
2017/4/19 星期三 20:06:52;文件系统实时防护;文件;C:\Users\jiedi\Desktop\新建文件夹\infected\2017-04-18-Spora-ransomware-from-HoeflerText-popup.exe;Win32/Kryptik.FRGX 特洛伊木马 的变种;通过删除清除;
2017/4/19 星期三 20:06:52;文件系统实时防护;文件;C:\Users\jiedi\Desktop\新建文件夹\infected\2017-04-18-Rig-EK-post-infection-follow-up-malware-DELoader.exe;Win32/Kryptik.FRIB 特洛伊木马 的变种;通过删除清除;
2017/4/19 星期三 20:06:53;文件系统实时防护;文件;C:\Users\jiedi\Desktop\新建文件夹\infected\2017-04-18-Rig-EK-payload-Quant-Loader.exe;Win32/GenKryptik.ACIF 特洛伊木马 的变种;通过删除清除;
[/mw_shl_code]

轩夏

XZ8SM7Sx0bVkoUV

火绒

jayavira