Globeimposter.Ransom（17.10.23）

显示全部楼层 · 发表于 2017-10-23 21:24:26

https://transfer.sh/E1C8U/1.7z

infected

https://www.virustotal.com/en/fi ... /analysis/#analysis

显示全部楼层 · 发表于 2017-10-23 21:28:27

WIEP成功处理。

显示全部楼层 · 发表于 2017-10-23 21:33:20

显示全部楼层 · 发表于 2017-10-23 21:38:34

老司机Kill

显示全部楼层 · 发表于 2017-10-23 21:47:37

本帖最后由 ericdj 于 2017-10-23 21:50 编辑

趋势双击拦截报勒索

威胁名称:       HEU_CDPLC016
类型:       威胁
受感染文件:       C:\Sandbox\XXX\De…\CrackCaptcha.log

名称: 1.scr
来自: InstallShield Software Corporation
版本:
版权:
Copyright (c) 2014 - . All rights reserved. InstallShield Software Corporation
检测到的资源或进程 ID: XX:\virus\1.scr
处理措施: 已终止

显示全部楼层 · 发表于 2017-10-23 21:51:31

CCAV

显示全部楼层 · 发表于 2017-10-23 22:09:38

红伞杀

显示全部楼层 · 发表于 2017-10-23 22:19:18

BD双击ATD杀并清除衍生物

显示全部楼层 · 发表于 2017-10-23 22:45:32

火绒

病毒库：2017/10/23 16:01
开始时间：2017/10/23 22:44
总计用时：00:00:05
扫描对象：2个
扫描文件：1个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：F:\浏览器下载\1\1.scr, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2017-10-24 05:26:33

[病毒样本] Globeimposter.Ransom（17.10.23）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源