Ransom_HPJAFF.SM1 (VT 24 / 61)

显示全部楼层 · 发表于 2017-6-20 15:30:13

Eset小粉絲发表于 2017-6-20 15:23
看什麽版，最新版肯定是有的。

我去更新看看！！！

显示全部楼层 · 发表于 2017-6-20 15:46:36

诺顿杀

显示全部楼层 · 发表于 2017-6-20 15:47:44

斯基入库结果：
20.06.2017 15.47.21;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\vwgob5qt\vwgob5qt.exe.bin;WinRAR 压缩文件管理器;D:\360安全浏览器下载\vwgob5qt\vwgob5qt.exe.bin;06/20/2017 15:47:21;Backdoor.Win32.Androm.nmxt

显示全部楼层 · 发表于 2017-6-20 16:24:20

BDIS 2018beta2
扫描miss
双击，样本自动退出，文件未加密

显示全部楼层 · 发表于 2017-6-20 17:20:48

Eset小粉絲发表于 2017-6-20 15:23
看什麽版，最新版肯定是有的。

更新好了，就差个触发APC的样本！！！

显示全部楼层 · 发表于 2017-6-21 13:53:37

emsi，BD入库

显示全部楼层 · 发表于 2017-6-21 15:15:25

本帖最后由 schumi小粉于 2017-6-21 15:20 编辑

emsi关闭文件监控，双击
Emsisoft Anti-Malware - Version 2017.5
BB log

日期 PID 程序事件威胁名称
2017/6/21 15:20:01 3312 C:\Users\Turbo X\Desktop\vwgob5qt\vwgob5qt.exe 云端：隔离 Behavior.CodeInjector

显示全部楼层 · 发表于 2017-6-21 23:16:28

Panda -

[病毒样本] Ransom_HPJAFF.SM1 (VT 24 / 61)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源