Ransom.Jigsaw

显示全部楼层 · 发表于 2017-4-21 00:09:04

extension : .fun

显示全部楼层 · 发表于 2017-4-21 00:35:36

本帖最后由 petr0vic 于 2017-4-21 00:42 编辑

DrWeb - pic056.exe infected with Trojan.Encoder.10794

显示全部楼层 · 发表于 2017-4-21 01:33:15

解压秒 avast

显示全部楼层 · 发表于 2017-4-21 02:05:06

火绒全程哑火，文件被加密，火绒的实际能力和宣传截然不同啊

显示全部楼层 · 发表于 2017-4-21 02:19:59

ESET kill 但报的不是勒索[filecoder / injected / etc.]，而是[app]

[已上报]

显示全部楼层 · 发表于 2017-4-21 03:26:20

mcafee miss

显示全部楼层 · 发表于 2017-4-21 07:23:36

文件名: pic056.exe
威胁名称: Heur.AdvML.A
完整路径: f:\norton样本\sonar漏检\诺顿排除\pic056.exe

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2017-4-21 ( 07:17:48 )

上次使用时间
2017-4-21 ( 07:19:49 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

源文件:
pic056.exe

____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\诺顿排除\ pic056.exe 已删除
____________________________

文件指纹 - SHA:
de05a84c5d47430fd6632a896726228af39cd8cb63d6b1c6efb2ffa6b7e59ee4
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-4-21 07:29:07

毒霸扫描miss

显示全部楼层 · 发表于 2017-4-21 08:21:01

Bitdefender

显示全部楼层 · 发表于 2017-4-21 08:30:02

卡巴解压秒

[病毒样本] Ransom.Jigsaw

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源