楼主: petr0vic
收起左侧

[病毒样本] Shade.Ransom (17.05.16)

  [复制链接]
轩夏
发表于 2017-5-17 09:19:39 | 显示全部楼层
fireherman 发表于 2017-5-17 02:01
估计是伪装某个黄网的图库(国外 ...


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sky520471
发表于 2017-5-17 09:25:01 | 显示全部楼层
Emsisoft kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a445441
发表于 2017-5-17 09:27:34 | 显示全部楼层
微点拦截
欧阳宣
头像被屏蔽
发表于 2017-5-17 09:31:00 | 显示全部楼层
cylance kill both
fireherman
发表于 2017-5-17 10:04:25 | 显示全部楼层



第一次扫描:http://bbs.kafan.cn/forum.php?mo ... 49&pid=39897873

第二次扫:http://bbs.kafan.cn/forum.php?mo ... 49&pid=39899552

先特征杀,然后就正式入库杀?(相隔几小时后,报法不一?)

@B100D1E55   @驭龙   


黑衣~魂
发表于 2017-5-17 10:06:18 | 显示全部楼层
F-S
Trojan.GenericKD.5080288
C:\Users\user-PC.000\Desktop\update.exe: 已清除
Eset小粉絲
发表于 2017-5-17 10:24:46 | 显示全部楼层
[mw_shl_code=css,true]


Type:        File
Source:        C:\Users\Ivan\Downloads\update.exe
Status:        Infected
Quarantine object:        1b9c1898.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.44.62
Virus definition file:        8.14.07.68
Detection:        TR/Crypt.ZPACK.akxtg
Date/Time:        17/5/2017, 10:24[/mw_shl_code]
驭龙
发表于 2017-5-17 11:02:45 | 显示全部楼层
fireherman 发表于 2017-5-17 10:04
第一次扫描:http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2089649&pid=39897873 ...

第一次好像是启发杀,第二次好像是入库杀
B100D1E55
发表于 2017-5-17 11:06:49 | 显示全部楼层
fireherman 发表于 2017-5-17 10:04
第一次扫描:http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2089649&pid=39897873 ...

从报毒名来看应该是的
aerbeisi
发表于 2017-5-17 12:41:59 | 显示全部楼层
Ad-AwareTrojan.GenericKD.508028820170517
AegisLabUds.Dangerousobject.Multi!c20170517
Antiy-AVLTrojan[Ransom]/Win32.Shade20170517
ArcabitTrojan.Generic.D4D8E9020170517
Avira (no cloud)TR/Crypt.ZPACK.akxtg20170517
BaiduWin32.Trojan.WisdomEyes.16070401.9500.985720170503
BitDefenderTrojan.GenericKD.508028820170517
CrowdStrike Falcon (ML)malicious_confidence_100% (W)20170130
DrWebTrojan.Encoder.1050720170517
EmsisoftTrojan.GenericKD.5080288 (B)20170517
Endgamemalicious (moderate confidence)20170515
ESET-NOD32Win32/Filecoder.ED20170517
F-SecureTrojan.GenericKD.508028820170517
FortinetW32/GenKryptik.AGJM!tr20170517
GDataWin32.Trojan.Agent.ZH0XPX20170517
IkarusWin32.Outbreak20170516
Invinceavirus.win32.sality.at20170516
K7GWTrojan ( 004b8aa51 )20170517
KasperskyTrojan-Ransom.Win32.Shade.ncm20170517
McAfeeArtemis!B041CBCC700820170517
McAfee-GW-EditionBehavesLike.Win32.Expiro.tc20170516
eScanTrojan.GenericKD.508028820170517
Palo Alto Networks (Known Signatures)generic.ml20170517
Qihoo-360Trojan.Generic20170517
RisingMalware.Generic.6!tfe (cloud:IEg5EJn3uUH)20170517
SymantecRansom.Troldesh20170516
TrendMicroRansom_CRYPSHED.YXBCG20170517
TrendMicro-HouseCallRansom_CRYPSHED.YXBCG20170517
ZoneAlarm by Check PointTrojan-Ransom.Win32.Shade.ncm20170517

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:03 , Processed in 0.097432 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表