搜索
楼主: hez2010
收起左侧

[病毒样本] 自制勒索——干物妹!勒索

  [复制链接]
191196846
发表于 2018-2-14 11:10:10 | 显示全部楼层
  1.                 瑞星反恶软引擎命令行扫描器(社区交流版)


  2. 编译于:Sep 22 2017   15:07:50

  3. 提示:
  4.   - 本工具供社区交流使用,请勿用于其他用途
  5.   - 本工具没有恶意软件删除、清除、隔离功能
  6.   - 本工具包含开发中的新特性,结果仅供参考

  7. * 命令行中的选项开关:
  8. * 获取恶软签名库最新版本 ...
  9. * 下载恶软签名库配置文件 ...
  10. * 创建恶软签名库升级组件 ...
  11. * 计算并下载增量文件 ...
  12. * 升级恶软签名库 ...
  13. * 恶软签名库升级成功
  14. * 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR19448.46921

  15. * 加载恶软签名库: C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
  16. * 恶软签名库加载成功,发布序号为 3705
  17. * 读取恶软签名库配置 ...
  18. * 云辅助扫描组件初始化失败.
  19. * 初始化引擎环境 ...
  20. * 初始化引擎环境 ...
  21. * 初始化引擎环境 ...
  22. * 初始化引擎环境 ...
  23. * 初始化引擎环境 ...
  24. * 初始化引擎环境 ...
  25. * 初始化引擎环境 ...
  26. * 初始化引擎环境 ...
  27. 扫描开始: Wed Feb 14 11:10:01 2018

  28. C:\Users\USER\AppData\Local\Temp\Rar$VR19448.46921\Rar$Scan4941.bat ...         ok
  29. C:\Users\USER\AppData\Local\Temp\Rar$VR19448.46921\Ransom.zip\Ransom.exe ...    Malware.Undefined!8.C (CLOUD)

  30. 扫描结束: Wed Feb 14 11:10:01 2018

  31. 总扫描耗时: 0:0:271(m:s:ms)
  32. 总扫描对象: 2
  33. 总扫描文件: 2
  34. 总恶意文件: 1
  35. 有效检出率: 50.00%
复制代码
hez2010
 楼主| 发表于 2018-2-14 11:18:37 | 显示全部楼层

第一个bat文件是哪来的。。。我压缩包里面没这个文件啊。
hez2010
 楼主| 发表于 2018-2-14 11:20:19 | 显示全部楼层
Jirehlov1234 发表于 2018-2-14 10:12
卡巴miss
自制HIPS拦了为数可观的行为

加密文档图片视频音乐
dg1vg4
发表于 2018-2-14 12:03:42 | 显示全部楼层
hez2010 发表于 2018-2-14 11:18
第一个bat文件是哪来的。。。我压缩包里面没这个文件啊。

不会是直接把压缩文件放进扫描器里扫的吧?
191196846
发表于 2018-2-14 12:08:32 | 显示全部楼层
hez2010 发表于 2018-2-14 11:18
第一个bat文件是哪来的。。。我压缩包里面没这个文件啊。

命令行调用扫描

WINRAR自带的,可忽略
WhiteCruel
发表于 2018-2-14 12:12:35 | 显示全部楼层
ESET miss

虚拟机双击图片被加密,无任何提示。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DF快递
发表于 2018-2-14 13:43:47 | 显示全部楼层
小A拉黑
Dolby123
发表于 2018-2-14 13:54:12 | 显示全部楼层
WD

Ransom:Win32/Genasom
我撤退,你掩护
发表于 2018-2-14 13:58:39 | 显示全部楼层
卡巴斯基安全软件

拒绝访问
无法访问该网页

对象网址:

http://att.kafan.cn/forum.php?mo ... zN8MjExNTk1Ng%3D%3D
原因: 对象被感染 UDS:DangerousObject.Multi.Generic

消息生成时间: 2018/2/14 13:58:07
trisfree
发表于 2018-2-14 14:16:15 | 显示全部楼层
桑德尔 发表于 2018-2-14 09:27
铁壳虽然杀了,但是报法是download是什么鬼

我也是五名用户之一,哈哈哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-12-11 15:14 , Processed in 0.035825 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表