Reyptson ransomware 西班牙语勒索信

显示全部楼层 · 发表于 2017-7-16 00:43:18

本帖最后由 Dolby123 于 2017-7-16 01:07 编辑

显示全部楼层 · 发表于 2017-7-16 00:46:51

ESET KILL

显示全部楼层 · 发表于 2017-7-16 00:59:52

显示全部楼层 · 发表于 2017-7-16 01:01:13

扫描时间：[2017-07-16 00:55:57]
扫描用时：[00:00:13]
扫描类型：自定义查杀
扫描文件总数：166
扫描速度：11文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-07-16 00:56:25]
威胁：f:\样本隔离区\1d2968648d8e72ff017ebad79e1b16eb8d09fb8257e5a5235e0ad63e6bee0c4a.exe
类型：win32.heur.kvm007.a
处理方式：删除

显示全部楼层 · 发表于 2017-7-16 02:13:43

本帖最后由 68221281 于 2017-7-16 03:23 编辑

诺顿双击被过，SONAR无反应。
附上一个VT的图，有意思的是除了CrowdStrike的机器学习以外，赛门铁克和Cylance等以机器学习为卖点的安软都miss，360那个报法应该属于入库。而且除了百度和CrowdStrike以外，其他家的杀软全都是在同一天入库的

显示全部楼层 · 发表于 2017-7-16 09:24:03

F-Secure Kill

Immunet Kill

显示全部楼层 · 发表于 2017-7-16 10:05:50

显示全部楼层 · 发表于 2017-7-16 11:24:25

AG对于勒索还是无鸭梨的

07/16/17 11:22:00 Prevented process <Reyptson> from writing to <c:\log.txt.reyptson>.
07/16/17 11:21:42 Prevented process <Reyptson> from accessing to <c:\users\冈本+杜蕾斯\documents\myprivatefolder>.
07/16/17 11:21:38 Prevented <Reyptson> from writing to <\registry\machine\software\wow6432node\microsoft\tracing\spotifywebhelper_rasapi32>.
07/16/17 11:21:35 Prevented process <Reyptson> from writing to <c:\windows\microsoft.net\framework\v2.0.50727\config\security.config.cch.2780.3592062>.
07/16/17 11:21:35 Prevented process <reg.exe | c:\windows\system32\cmd.exe> from launching from <c:\windows\syswow64>.

显示全部楼层 · 发表于 2017-7-16 11:40:55

火绒 Kill

显示全部楼层 · 发表于 2017-7-16 18:21:31

管家 Kill

[病毒样本] Reyptson ransomware 西班牙语勒索信

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源