806fed6ecdcd8aaddc45b927134abf3f08a6d6795c45d631bdfa7722d8031702

显示全部楼层 · 发表于 2017-5-20 22:27:22

本帖最后由 360Tencent 于 2017-5-20 22:46 编辑

https://www.sophos.com/en-us/thr ... ailed-analysis.aspx

https://p.fuwafuwa.moe/cszpzz.zip

有人私信说看SHA256看得头晕，其实我看多了也晕，不过鉴于种种可说不可说的理由，短时间内只能请那位朋友忍耐一下

说句题外话，这次WannaCry事件中受影响比较严重的NHS用的貌似就是SOPHOS

显示全部楼层 · 发表于 2017-5-20 22:47:45

ESET Kill 1x, Miss 1x
Threat: Win64/TrojanDownloder.Agent.AJ

显示全部楼层 · 发表于 2017-5-20 22:48:57

rising
Downloader.Agent!8.B23-Z1IosZUEhAV <cloud>
Malware.Undefined!8.C-BgCAuyf83LO <cloud>
--------
eset
Win64/TrojanDownloader.Agent.AJ 特洛伊木马的变种
--------
dr.web、360 miss all

显示全部楼层 · 发表于 2017-5-20 22:56:43

avira 1x
[mw_shl_code=css,true]

Type: File
Source: C:\Users\Ivan\Downloads\2x\a117bb420cdcdb93d1e423295f284e3753ae51ea77116b72396762f816fa3dcc
Status: Infected
Quarantine object: 4dc492f0.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.44.68
Virus definition file: 8.14.08.102
Detection: TR/Dldr.Agent.a117bb (Cloud)
Date/Time: 20/5/2017, 22:54[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-20 22:59:33

360云鉴定转人工，话说这俩好像不是加密勒索

显示全部楼层 · 发表于 2017-5-20 23:04:57

入库了一个
360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2017-05-21 10:58:37 感染型病毒(Win32/Trojan.0b2)MD5:1b308f3dbec63f85b0fdaaf73674dfd4 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\administrator\desktop\cszpzz\2x\a117bb420cdcdb93d1e423295f284e3753ae51ea77116b72396762f816fa3dcc.dll

显示全部楼层 · 发表于 2017-5-20 23:05:05

管家扫描miss

显示全部楼层 · 发表于 2017-5-20 23:48:52

SCEP MISS ALL

显示全部楼层 · 发表于 2017-5-20 23:55:04

本帖最后由 zst470396853 于 2017-5-21 00:15 编辑

就下载了第二个链接的第一个不知道怎么下载

如图

PS 卡巴和360杀的同一个文件都MISS 1个

显示全部楼层 · 发表于 2017-5-21 00:09:25

zst470396853 发表于 2017-5-20 23:55
就下载了第二个链接的第一个不知道怎么下载

如图

就第二个是。第一个是SOPHOS的分析结果

[其他相关] 806fed6ecdcd8aaddc45b927134abf3f08a6d6795c45d631bdfa7722d8031702

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块