自制勒索——干物妹！勒索

显示全部楼层 · 发表于 2018-2-14 11:10:10

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR19448.46921
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3705
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Wed Feb 14 11:10:01 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR19448.46921\Rar$Scan4941.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR19448.46921\Ransom.zip\Ransom.exe ... Malware.Undefined!8.C (CLOUD)
扫描结束: Wed Feb 14 11:10:01 2018
总扫描耗时: 0:0:271(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 1
有效检出率: 50.00%

复制代码

显示全部楼层 · 发表于 2018-2-14 11:18:37

191196846 发表于 2018-2-14 11:10

第一个bat文件是哪来的。。。我压缩包里面没这个文件啊。

显示全部楼层 · 发表于 2018-2-14 11:20:19

Jirehlov1234 发表于 2018-2-14 10:12
卡巴miss
自制HIPS拦了为数可观的行为

加密文档图片视频音乐

显示全部楼层 · 发表于 2018-2-14 12:03:42

hez2010 发表于 2018-2-14 11:18
第一个bat文件是哪来的。。。我压缩包里面没这个文件啊。

不会是直接把压缩文件放进扫描器里扫的吧？

显示全部楼层 · 发表于 2018-2-14 12:08:32

hez2010 发表于 2018-2-14 11:18
第一个bat文件是哪来的。。。我压缩包里面没这个文件啊。

命令行调用扫描

WINRAR自带的，可忽略

显示全部楼层 · 发表于 2018-2-14 12:12:35

ESET miss

虚拟机双击图片被加密，无任何提示。

显示全部楼层 · 发表于 2018-2-14 13:43:47

小A拉黑

显示全部楼层 · 发表于 2018-2-14 13:54:12

WD

Ransom:Win32/Genasom

显示全部楼层 · 发表于 2018-2-14 13:58:39

卡巴斯基安全软件

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... zN8MjExNTk1Ng%3D%3D
原因: 对象被感染 UDS:DangerousObject.Multi.Generic

消息生成时间: 2018/2/14 13:58:07

显示全部楼层 · 发表于 2018-2-14 14:16:15

桑德尔发表于 2018-2-14 09:27
铁壳虽然杀了，但是报法是download是什么鬼

我也是五名用户之一，哈哈哈

[病毒样本] 自制勒索——干物妹！勒索

本帖子中包含更多资源