Ransom.GlobeImposter （17.8.01）

显示全部楼层 · 发表于 2017-8-1 23:02:39

本帖最后由 petr0vic 于 2017-8-1 23:03 编辑

infected

https://www.virustotal.com/ru/fi ... ef308b5ef/analysis/

显示全部楼层 · 发表于 2017-8-1 23:04:53

本帖最后由学雷锋做人于 2017-8-1 23:22 编辑

火绒 Kill

行为倒是挺多

显示全部楼层 · 发表于 2017-8-1 23:05:44

瑞星安全云kill

显示全部楼层 · 发表于 2017-8-1 23:06:45

360 Kill

显示全部楼层 · 发表于 2017-8-1 23:09:19

本帖最后由 zst470396853 于 2017-8-1 23:11 编辑

360下载报高危扫描不报

显示全部楼层 · 发表于 2017-8-1 23:47:31

MAX Kill

显示全部楼层 · 发表于 2017-8-2 00:51:34

本帖最后由 greenfinger168 于 2017-8-2 01:16 编辑

ESS Kill & KIS Kill

显示全部楼层 · 发表于 2017-8-2 00:54:54

2017/8/2 星期三 00:52:54 创建文件风险级别:未知阻止
进程: c:\users\administrator\desktop\1.exe
目标: C:\Users\Public\1.exe
规则: [文件组]《终止》f009_病毒生成物2 -> [文件]*; ?.exe

2017/8/2 星期三 00:52:54 创建新进程风险级别:未知阻止
进程: c:\users\administrator\desktop\1.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\Windows\system32\cmd.exe /c C:\Users\ADMINI~1\AppData\Local\Temp\__tDE5E.tmp.bat
规则: [应用程序]* -> [子应用程序]c:\windows\system32\*

2017/8/2 星期三 00:52:55 修改文件风险级别:未知 (2) 阻止
进程: c:\users\administrator\desktop\1.exe
目标: F:\迅雷下载\CloudMusic.2.2.0.188612.7z
规则: [应用程序]?:\*\*\*\* -> [文件组]《加固》f1021_压缩文件

2017/8/2 星期三 00:52:55 修改文件风险级别:未知 (2) 阻止
进程: c:\users\administrator\desktop\1.exe
目标: F:\迅雷下载\Edius_V7.5_XiTongZhiJia.rar
规则: [应用程序]?:\*\*\*\* -> [文件组]《加固》f1021_压缩文件

显示全部楼层 · 发表于 2017-8-2 08:38:59

毒霸

[mw_shl_code=css,true]扫描时间：[2017-08-02 08:38:09]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-08-02 08:38:17]
威胁：f:\浏览器下载\1\1.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-2 09:21:52

管家

[病毒样本] Ransom.GlobeImposter （17.8.01）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源