Locky

显示全部楼层 · 发表于 2017-11-2 11:27:46

https://www.virustotal.com/#/fil ... 03bfefe24/detection

显示全部楼层 · 发表于 2017-11-2 11:47:29

360

显示全部楼层 · 发表于 2017-11-2 12:04:21

卡巴

02.11.2017 12.04.05;Detected object (file) deleted;D:\360安全浏览器下载\1\1.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\1\1.exe;11/02/2017 12:04:05;UDS:Trojan-Ransom.Win32.Locky.xxt

显示全部楼层 · 发表于 2017-11-2 12:22:46

毒霸扫描miss

显示全部楼层 · 发表于 2017-11-2 12:23:28

显示全部楼层 · 发表于 2017-11-2 12:32:22

红伞云kill

11/02/2017,12-30-19 [INFO] Successful Cloud SDK initialization and license check.
11/02/2017,12-30-19 [INFO] The file 'c:\users\ss\desktop\1.exe' has been uploaded to the Protection Cloud and analyzed. SHA256 = 1B087B85B0F1C2B14DFA1B9C82004DE598903A89A76AF49EE4C4EED03BFEFE24
11/02/2017,12-30-19 [INFO] c:\users\ss\desktop\1.exe
11/02/2017,12-30-19 [INFO] [DETECTION] file contains 'TR/Crypt.XPACK.1b087b'

显示全部楼层 · 发表于 2017-11-2 13:38:49

zst470396853 发表于 2017-11-2 11:47
360

看来国内版和国际版的QVM引擎也不一样呢

显示全部楼层 · 发表于 2017-11-2 14:55:21

WIEP : LOCKY.A

显示全部楼层 · 发表于 2017-11-2 14:58:27

BD云杀。

关闭监控双击ATD杀。

显示全部楼层 · 发表于 2017-11-2 16:45:48

ccboxes 发表于 2017-11-2 14:58
BD云杀。

关闭监控双击ATD杀。

bd右键报Trojan.RansomKD.12529322欸。。。这是云的报法吗？

[病毒样本] Locky

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源