GlobeImposter 勒索

显示全部楼层 · 发表于 2018-2-14 14:38:05

本帖最后由 Dolby123 于 2018-2-14 14:54 编辑

18/66
https://www.virustotal.com/#/file/e478fe703e64b417ed40b35dc5063e78afc00b26b867b12e648efd94d8be59cc/detection

加密后缀名为 ..xls

显示全部楼层 · 发表于 2018-3-19 17:01:00

本帖最后由 761773275 于 2018-3-20 17:08 编辑

761773275 发表于 2018-3-19 16:56
费尔智能杀毒 miss
Virus Scanner 杀
COMODO 杀

费尔智能杀毒 miss
费尔虚拟机双击主防杀!!
果然宝刀未老

东方微点扫描miss虚拟机双击主防杀!!
果然宝刀未老东方微点双击主防杀!!

显示全部楼层 · 发表于 2018-2-14 14:38:43

WD

VirTool:Win32/VBInject

显示全部楼层 · 发表于 2018-2-14 15:01:03

KasperskyKill

显示全部楼层 · 发表于 2018-2-14 16:12:13

趋势双击拦截，并触发关联分析删除衍生物

显示全部楼层 · 发表于 2018-2-14 16:13:18

本帖最后由 bbszy 于 2018-2-14 19:50 编辑

Filename: husmandsforeningen.exe
Threat name: DownloaderFull Path: e:\desktop\husmandsforeningen.exe

____________________________

____________________________

On computers as of
2018.2.14 at 16:12:38

Last Used
2018.2.14 at 16:12:40

Startup Item
No

Launched
No

Threat type: Virus. Programs that infect other programs, files, or areas of a computer by inserting themselves or attaching themselves to that medium.

____________________________

husmandsforeningen.exe Threat name: Downloader
Locate

Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week ago.

High
This file risk is high.

____________________________

Source: External Media

Source File:
husmandsforeningen.exe

____________________________

File Actions

File: e:\Desktop\ husmandsforeningen.exe Removed
____________________________

File Thumbprint - SHA:
e478fe703e64b417ed40b35dc5063e78afc00b26b867b12e648efd94d8be59cc
File Thumbprint - MD5:
ba22cb35bf311f5ab3da6485e0cad63a

NS杀，杀完之后留了个0kb的文件（NS的bug）

显示全部楼层 · 发表于 2018-2-14 16:48:09

BDF

显示全部楼层 · 发表于 2018-2-14 17:39:51

小蜘蛛入库！！！

显示全部楼层 · 发表于 2018-2-14 17:53:07

管家扫描miss

显示全部楼层 · 发表于 2018-2-14 18:02:27

eset确实要反省反省了。

显示全部楼层 · 发表于 2018-2-14 18:36:40

GlobeImposter的新变种？

[病毒样本] GlobeImposter 勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源