搜索
楼主: Dolby123
收起左侧

[病毒样本] GlobeImposter 勒索

  [复制链接]
191196846
发表于 2018-2-14 20:07:08 | 显示全部楼层
  1.                 瑞星反恶软引擎命令行扫描器(社区交流版)


  2. 编译于:Sep 22 2017   15:07:50

  3. 提示:
  4.   - 本工具供社区交流使用,请勿用于其他用途
  5.   - 本工具没有恶意软件删除、清除、隔离功能
  6.   - 本工具包含开发中的新特性,结果仅供参考

  7. * 命令行中的选项开关:
  8. * 获取恶软签名库最新版本 ...
  9. * 下载恶软签名库配置文件 ...
  10. * 创建恶软签名库升级组件 ...
  11. * 计算并下载增量文件 ...
  12. * 升级恶软签名库 ...
  13. * 恶软签名库升级成功
  14. * 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR16772.18088

  15. * 加载恶软签名库: C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
  16. * 恶软签名库加载成功,发布序号为 3707
  17. * 读取恶软签名库配置 ...
  18. * 云辅助扫描组件初始化失败.
  19. * 初始化引擎环境 ...
  20. * 初始化引擎环境 ...
  21. * 初始化引擎环境 ...
  22. * 初始化引擎环境 ...
  23. * 初始化引擎环境 ...
  24. * 初始化引擎环境 ...
  25. * 初始化引擎环境 ...
  26. * 初始化引擎环境 ...
  27. 扫描开始: Wed Feb 14 20:06:57 2018

  28. C:\Users\USER\AppData\Local\Temp\Rar$VR16772.18088\Rar$Scan9633.bat ...         ok
  29. C:\Users\USER\AppData\Local\Temp\Rar$VR16772.18088\Husmandsforeningen.zip\Husmandsforeningen.exe ...    Malware.Heuristic!ET#97% (RDM+:cmRtazpBf7NY73MaKS1qaF5NjWPW)

  30. 扫描结束: Wed Feb 14 20:06:58 2018

  31. 总扫描耗时: 0:0:313(m:s:ms)
  32. 总扫描对象: 2
  33. 总扫描文件: 2
  34. 总恶意文件: 1
  35. 有效检出率: 50.00%
复制代码
Agu
发表于 2018-2-14 22:19:21 | 显示全部楼层
Malwarebytes -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
klinxun
发表于 2018-2-15 00:40:38 | 显示全部楼层
bbszy 发表于 2018-2-14 16:12
趋势双击拦截,并触发关联分析 删除衍生物

你这是开高安全?
bbszy
发表于 2018-2-15 01:02:43 来自手机 | 显示全部楼层
klinxun 发表于 2018-2-15 00:40
你这是开高安全?

开的自动切换。实际上当前为中
WhiteCruel
发表于 2018-2-15 08:20:35 | 显示全部楼层
本帖最后由 WhiteCruel 于 2018-2-15 08:29 编辑

ESET 扫描miss


虚拟机双击文件被加密






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
bbs2811125
发表于 2018-2-15 10:05:36 | 显示全部楼层

翻船了
WhiteCruel
发表于 2018-2-15 10:20:06 | 显示全部楼层

嗯,昨天那个干物妹的自制勒索也翻了
驭龙
发表于 2018-2-15 17:06:07 | 显示全部楼层

我这里没有翻船,不知道是不是我来晚了
Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash;First seen here
2018.2.15 17:03:18;Real-time file system protection;file;C:\Users\Z\Downloads\Husmandsforeningen\Husmandsforeningen.exe;a variant of Generik.NVTEDCE trojan;cleaned by deleting;Event occurred on a newly created file.;9A0E680E50AF4272509BBF6115F532EDB2DE1A9C;2018.2.14 14:31:33
艾欧尼亚统治者
发表于 2018-3-1 22:44:22 | 显示全部楼层
解压密码多少...太久没来了
Dolby123
 楼主| 发表于 2018-3-1 22:50:32 | 显示全部楼层
艾欧尼亚统治者 发表于 2018-3-1 22:44
解压密码多少...太久没来了

infected
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 08:05 , Processed in 0.037095 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表