Ransom.Karo

显示全部楼层 · 发表于 2017-6-27 15:46:59

卡巴已经云拉黑

显示全部楼层 · 发表于 2017-6-27 15:53:47

ESET不敢雙擊，sandboxie雙擊無反應

显示全部楼层 · 发表于 2017-6-27 16:04:39

本帖最后由 schumi小粉于 2017-6-27 16:09 编辑

A引擎爆发了

双击第二个附件，第一个附件貌似运行一下就闪退

显示全部楼层 · 发表于 2017-6-27 16:07:56

NS 2x

显示全部楼层 · 发表于 2017-6-27 16:15:12

NS SONAR:
文件名: 6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe
威胁名称: SONAR.SuspDrop!gen1完整路径: 不可用

____________________________

____________________________

在电脑上
2017/6/27 ( 16:11:20 )

上次使用时间
2017/6/27 ( 16:11:20 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe 威胁名称: SONAR.SuspDrop!gen1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe

____________________________

文件操作

文件: c:\users\virtualbox\desktop\ 6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe 威胁已删除
文件: c:\users\virtualbox\appdata\local\ gdipfontcachev1.dat 威胁已删除
文件: c:\users\virtualbox\appdata\roaming\microsoft\windows\start menu\programs\startup\ notepad.lnk 威胁已删除
文件: c:\users\virtualbox\appdata\roaming\ aes 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-678664526-1405002719-4162478089-1001\Software\Microsoft\ GDIPlus 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-678664526-1405002719-4162478089-1001\Software\Microsoft\ GDIPlus->FontCachePath 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\virtualbox\desktop\6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe, PID:2040) 未采取操作
(执行者 c:\users\virtualbox\desktop\6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe, PID:2040) 未采取操作
事件: 进程启动: c:\Windows\System32\ cmd.exe, PID:3528 (执行者 c:\users\virtualbox\desktop\6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe, PID:2040) 未采取操作
事件: 进程启动: c:\Windows\System32\ PING.EXE, PID:3304 (执行者 c:\users\virtualbox\desktop\6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe, PID:2040) 未采取操作
事件: PE 文件创建: c:\users\virtualbox\appdata\roaming\ svchost.exe (执行者 c:\users\virtualbox\desktop\6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe, PID:2040) 未采取操作
事件: 进程启动: c:\users\virtualbox\desktop\ 6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe, PID:2040 (执行者 c:\users\virtualbox\desktop\6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe, PID:2040) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-6-27 16:16:02

ESET 高啟發大敗，實機開Shadow Defender執行被加密了，已上報

显示全部楼层 · 发表于 2017-6-27 16:31:38

Microsoft scan miss all

显示全部楼层 · 发表于 2017-6-27 18:11:22

360双杀

显示全部楼层 · 发表于 2017-6-27 18:56:41

FSP 这个2个都右键MISS
双击第一个被DEEP GUard判断为恶意软件阻止运行了
第2个7开头的好像双击没什么反应！

显示全部楼层 · 发表于 2017-6-28 14:50:40

Panda - 2X

[病毒样本] Ransom.Karo

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源