【Ransom】KekrwTtaL.exe 10.05

显示全部楼层 · 发表于 2017-10-5 22:10:07

本帖最后由 191196846 于 2017-10-5 22:21 编辑

VT（13/65）https://www.virustotal.com/#/fil ... 4f4392fa4/detection

360TSE MISS

鼓励虚拟机双击测试

显示全部楼层 · 发表于 2017-10-5 22:38:21

卡巴KSN

显示全部楼层 · 发表于 2017-10-5 22:39:29

360

显示全部楼层 · 发表于 2017-10-5 22:46:26

本帖最后由 cdyism 于 2017-10-5 22:49 编辑

火絨
[mw_shl_code=css,true]病毒路径：C:\Users\Downloads\KekrwTtaL\KekrwTtaL.exe
病毒名称：HVM:Trojan/MalBehav.gen!E
病毒ID：8D1593BA2838FA52
用户操作：已清除
[/mw_shl_code]

X-Sec
[mw_shl_code=css,true]**********************X-Sec CommandLine Scanner File Scan*********************
Log: Enabled
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Ask user
Database Version: 2017.10.04.01
Scan Target: C:\Users\Desktop\KekrwTtaL.exe
******************************X-Sec Antivirus Team****************************
Result: Cloud:Trojan.Win32.Ransom[/mw_shl_code]

目前沒虛擬機

显示全部楼层 · 发表于 2017-10-5 23:10:34

红伞杀

显示全部楼层 · 发表于 2017-10-5 23:23:57

EIS10：右键扫描安全。双击10多秒后，报勒索。

趁我截图没点击“拒绝”的那几秒，加密了两张图片。

拒绝后，后续截图均未被加密。

显示全部楼层 · 发表于 2017-10-5 23:25:07

显示全部楼层 · 发表于 2017-10-5 23:43:13

AntrixQ 发表于 2017-10-5 23:23
EIS10：右键扫描安全。双击10多秒后，报勒索。

趁我截图没点击“拒绝”的那几秒，加密了两张图片。

ESET已经杀了

显示全部楼层 · 发表于 2017-10-6 00:06:07

桑德尔发表于 2017-10-5 23:43
ESET已经杀了

这入库速度可以的。

显示全部楼层 · 发表于 2017-10-6 00:29:09

解压

[病毒样本] 【Ransom】KekrwTtaL.exe 10.05

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源