【掛馬樣本】get.exe VT(9/60) #Ransomware

显示全部楼层 · 发表于 2017-4-27 22:34:35

本帖最后由 Agu 于 2017-4-28 00:11 编辑

掛馬網址：lewserv.pl/file/get.vbn

VT(9/60)：
https://www.virustotal.com/en/fi ... nalysis/1493303056/

樣本載點(SHA3-256前六碼53EBDF，密碼infected)：

測試：
GData - 雖然BB攔截，但是如果放著不選Blcok，之後還是會被感染就沒救了，已回報官方

显示全部楼层 · 发表于 2017-4-27 22:45:55

管家扫描miss

显示全部楼层 · 发表于 2017-4-27 22:54:02

BD扫描miss，双击，ATC杀

显示全部楼层 · 发表于 2017-4-27 23:04:16

BD 2017中文未报

显示全部楼层 · 发表于 2017-4-27 23:07:29

avira
Detection: TR/AD.PSLoader.c5152f (Cloud)

显示全部楼层 · 发表于 2017-4-27 23:08:41

ESET扫描Miss，信誉未知

显示全部楼层 · 发表于 2017-4-27 23:41:45

EMSI

\get.exe 已隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-4-28 04:17:31

蜘蛛miss

显示全部楼层 · 发表于 2017-4-28 09:40:04

趋势

Threat: Ransom_CRYPTLOCK.GQA
Source: Threat
Affected Files: \get.exe
Response: Removed
Detected By: Real Time Scan

显示全部楼层 · 发表于 2017-4-28 09:46:10

本帖最后由 xxl11231220 于 2017-4-28 09:59 编辑

avast解压miss
右键扫描KILL

[病毒样本] 【掛馬樣本】get.exe VT(9/60) #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源