TrfHn4.exe VT(10/60) #Ransomware #.wlu

显示全部楼层 · 发表于 2017-5-25 23:32:09

本帖最后由 Agu 于 2017-5-25 23:37 编辑

VT(10/60)：
https://www.virustotal.com/en/fi ... nalysis/1495726123/

樣本載點(SHA3-256前六碼3D9285，密碼infected)：

測試：GData - 雙擊Miss
AppCheck - 成功攔截並回滾

显示全部楼层 · 发表于 2017-5-25 23:33:31

本帖最后由 ELOHIM 于 2017-5-25 23:40 编辑

Microsoft MISS

____

你这个样本跟“http://bbs.kafan.cn/thread-2090855-1-1.html”是不是同一家族？

显示全部楼层 · 发表于 2017-5-25 23:45:54

Win32:Malware-gen

显示全部楼层 · 发表于 2017-5-25 23:48:21

Avira
[mw_shl_code=css,true]

Type: File
Source: C:\Users\Ivan\Downloads\TrfHn4.exe
Status: Infected
Quarantine object: 1c4607b5.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.44.68
Virus definition file: 8.14.08.252
Detection: 'TR/AD.MalwareCrypter.2cc1d8 (Cloud)'
Date/Time: 25/5/2017, 23:47[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-26 00:51:17

MBAM Kill: Ranson.Jaff

显示全部楼层 · 发表于 2017-5-26 00:59:25

如图

显示全部楼层 · 发表于 2017-5-26 01:06:29

cylance kill

显示全部楼层 · 发表于 2017-5-26 04:15:11

avg miss

显示全部楼层 · 发表于 2017-5-26 07:57:42

ESS
日志
C:\Users*\TrfHn4.exe - Win32/Filecoder.Jaff.B 特洛伊木马 - 通过删除清除 [1]

显示全部楼层 · 发表于 2017-5-26 08:15:41

zst470396853 发表于 2017-5-26 00:59
如图

感谢对卡巴的支持

[病毒样本] TrfHn4.exe VT(10/60) #Ransomware #.wlu

本帖子中包含更多资源

本帖子中包含更多资源