搜索
查看: 3836|回复: 49
收起左侧

[病毒样本] 勒索.exe (数字签名),老司机翻车了

  [复制链接]
狐狸糊涂
发表于 2017-9-7 08:54:23 | 显示全部楼层 |阅读模式
密码:123
请不要实机运行

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Gollum
发表于 2017-9-7 08:57:47 | 显示全部楼层
本帖最后由 Gollum 于 2017-9-7 09:49 编辑

BDTS、KIS、NS扫描放过
双击BD反病毒隔离,ATD拦截



卡巴无反应,程序运行报错

忽略


补充,卡巴已拉黑








本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
819340
头像被屏蔽
发表于 2017-9-7 09:10:19 | 显示全部楼层
360miss
j2016
发表于 2017-9-7 09:22:29 | 显示全部楼层
过avast扫描,沙盘里双击,显示复制文件太大,运行不聊了
心醉咖啡
发表于 2017-9-7 09:48:35 | 显示全部楼层
管家扫描miss
胖福
发表于 2017-9-7 09:54:51 | 显示全部楼层
没有数字签名呀!
霄栋
发表于 2017-9-7 09:56:04 | 显示全部楼层
j2016 发表于 2017-9-7 09:22
过avast扫描,沙盘里双击,显示复制文件太大,运行不聊了

avast现已拉黑(FRM)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
胖福
发表于 2017-9-7 10:03:16 | 显示全部楼层
文件名: 2.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________


在电脑上 
2017-09-07 ( 09:49:55 )

上次使用时间 
2017-09-07 ( 09:49:55 )

启动项 


已启动 


SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


2.exe 威胁名称: SONAR.Heuristic.170
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
2.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 2.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ 146431085 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ nsgf2e7.tmp 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\2.exe, PID:6076) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\nsgf2e7.tmp\ system.dll (执行者 f:\norton样本\sonar漏检\临时收集\2.exe, PID:6076) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 2.exe, PID:6076 (执行者 f:\norton样本\sonar漏检\临时收集\2.exe, PID:6076) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
xu378947986
发表于 2017-9-7 10:05:04 来自手机 | 显示全部楼层
Gollum 发表于 2017-9-7 08:57
BDTS、KIS、NS扫描放过
双击BD反病毒隔离,ATD拦截


你是在虚拟机双击的吗,不会感染主机吗
xu378947986
发表于 2017-9-7 10:05:43 来自手机 | 显示全部楼层
虚拟机可以双击吗,如何设置虚拟机呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-11-25 15:47 , Processed in 0.049805 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表