YKCOL最新变种勒索加密病毒样本ASASIN，切莫乱点

显示全部楼层 · 发表于 2017-10-18 19:31:23

本帖最后由 xing2005206 于 2017-10-18 19:52 编辑

最新变种，文件后缀变成了ASASIN, 运行压缩文件中的文件，会自动下载QRBvBeb.exe文件后台进行加密，加密完成会留下asasin-8fde.html文件，打开有相关网址，要求赎金比特币。

点击运行后，病毒在后台不亦乐乎的加密我的U盘文件，可惜是在盘内。

附件提供，切莫乱点，否则中招。

virscan在线扫描只有2个识别，好坑呀

显示全部楼层 · 发表于 2017-10-18 19:32:50

卡巴启发杀

显示全部楼层 · 发表于 2017-10-18 19:35:26

191196846 发表于 2017-10-18 19:32
卡巴启发杀

卡巴貌似是最强，前几天公司装的360，结果机器中招了

显示全部楼层 · 发表于 2017-10-18 19:37:50

xing2005206 发表于 2017-10-18 19:35
卡巴貌似是最强，前几天公司装的360，结果机器中招了

这个报毒名有点奇怪

是脚本病毒？还是卡饭服务器的问题？

你压缩包有加密吗？通用加密：infected

显示全部楼层 · 发表于 2017-10-18 19:41:34

191196846 发表于 2017-10-18 19:37
这个报毒名有点奇怪

是脚本病毒？还是卡饭服务器的问题？

没有加密

显示全部楼层 · 发表于 2017-10-18 19:44:57

管家

显示全部楼层 · 发表于 2017-10-18 19:51:13

显示全部楼层 · 发表于 2017-10-18 20:19:56

请用virustotal，不过已经无法知道谁是第一时间杀的了，说不定都不是

显示全部楼层 · 发表于 2017-10-18 20:30:02

病毒库都是几年前的了，杀不出来正常啊

显示全部楼层 · 发表于 2017-10-18 20:36:29

[病毒样本] YKCOL最新变种勒索加密病毒样本ASASIN，切莫乱点

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源