Ransom#5 （17.10.24）

显示全部楼层 · 发表于 2017-10-24 20:35:08

https://transfer.sh/YyODG/5.7z

infected

显示全部楼层 · 发表于 2017-10-24 20:47:58

本帖最后由和泉纱雾于 2017-10-25 02:02 编辑

显示全部楼层 · 发表于 2017-10-24 20:58:24

本帖最后由 bbs2811125 于 2017-10-24 21:10 编辑

ESET kill 4x
Log
D:\搜狗高速下载\5\1.exe - a variant of Win32/GenKryptik.BBDL trojan - cleaned by deleting [1]
D:\搜狗高速下载\5\2.exe » NSIS » uninstall.exe » NSIS » modern-header.bmp - archive damaged - the file could not be extracted.
D:\搜狗高速下载\5\3.exe - a variant of Win32/Kryptik.FYDW trojan - cleaned by deleting [1]
D:\搜狗高速下载\5\4.exe - a variant of MSIL/Filecoder.Jigsaw.D trojan - cleaned by deleting [1]
D:\搜狗高速下载\5\5.exe - a variant of Win32/Kryptik.FYDD trojan - cleaned by deleting [1]

SEP清空剩余

2.exe","Trojan.Trickybot","

显示全部楼层 · 发表于 2017-10-24 21:39:16

CCAV
all isolated

显示全部楼层 · 发表于 2017-10-24 21:49:44

火绒

病毒库：2017/10/24 16:55
开始时间：2017/10/24 21:49
总计用时：00:00:08
扫描对象：20个
扫描文件：5个
发现风险：3个
已处理风险：3个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：F:\浏览器下载\5\1.exe, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理
风险路径：F:\浏览器下载\5\5.exe, 病毒名：TrojanDropper/Evotob.a, 病毒ID：[3eb5c55767ec09ca], 处理结果：已处理
风险路径：F:\浏览器下载\5\3.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2017-10-24 22:08:06

红伞Kill 5X

显示全部楼层 · 发表于 2017-10-24 23:11:12

I76700K 发表于 2017-10-24 22:08
红伞Kill 5X

红伞界面又变了

显示全部楼层 · 发表于 2017-10-24 23:24:04

sanhu35 发表于 2017-10-24 23:11
红伞界面又变了

嗯嗯，只有主界面发生了变化

显示全部楼层 · 发表于 2017-10-24 23:42:58

BD KILL 4X 漏掉一个2.exe 没有测试ATC，坐等

显示全部楼层 · 发表于 2017-10-24 23:47:25

本帖最后由 qqggffok 于 2017-10-24 23:50 编辑

BD直接扫描加密压缩包显示安全？？正常不是应该要求输入密码么？

[病毒样本] Ransom#5 （17.10.24）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源