【Ransom】winsrv.exe VT（16/67）

显示全部楼层 · 发表于 2017-10-25 20:16:38

本帖最后由 191196846 于 2017-10-25 20:30 编辑

VT：https://www.virustotal.com/en/fi ... nalysis/1508933611/

原贴：https://www.52pojie.cn/thread-655110-1-1.html

卡巴MISS

火绒：HVM:Trojan/MalBehav.gen!C

显示全部楼层 · 发表于 2017-10-25 20:20:11

ESET Miss

显示全部楼层 · 发表于 2017-10-25 20:20:19

红伞杀

显示全部楼层 · 发表于 2017-10-25 20:22:39

本帖最后由 3801187 于 2017-10-25 20:24 编辑

显示全部楼层 · 发表于 2017-10-25 20:28:23

火绒

病毒库：2017/10/25 16:00
开始时间：2017/10/25 20:27
总计用时：00:00:01
扫描对象：1个
扫描文件：1个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：F:\浏览器下载\winsrv\winsrv.exe, 病毒名：HVM:Trojan/MalBehav.gen!C, 病毒ID：[ff7d5bea1499d14f], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2017-10-25 20:30:31

360

显示全部楼层 · 发表于 2017-10-25 20:31:33

zst470396853 发表于 2017-10-25 20:30
360

红伞引擎杀得，和我的红伞本体报法都一样

显示全部楼层 · 发表于 2017-10-25 20:31:56

大蜘蛛miss

显示全部楼层 · 发表于 2017-10-25 20:34:17

毒霸Kill

显示全部楼层 · 发表于 2017-10-25 21:25:07

本帖最后由霄栋于 2017-10-25 21:26 编辑

BD 扫描miss，双击，ATD杀母体，并移除100+被加密的文件（.allcry）

可惜最后还是留下128个.allcry，清除不彻底啊

有趣的是，样本并没有正常删除源文件，所以源文件基本都在

而且也可以正常打开

[病毒样本] 【Ransom】winsrv.exe VT（16/67）