GlobeImposter 勒索

显示全部楼层 · 发表于 2018-2-14 20:07:08

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR16772.18088
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3707
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Wed Feb 14 20:06:57 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR16772.18088\Rar$Scan9633.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR16772.18088\Husmandsforeningen.zip\Husmandsforeningen.exe ... Malware.Heuristic!ET#97% (RDM+:cmRtazpBf7NY73MaKS1qaF5NjWPW)
扫描结束: Wed Feb 14 20:06:58 2018
总扫描耗时: 0:0:313(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 1
有效检出率: 50.00%

复制代码

显示全部楼层 · 发表于 2018-2-14 22:19:21

Malwarebytes -

显示全部楼层 · 发表于 2018-2-15 00:40:38

bbszy 发表于 2018-2-14 16:12
趋势双击拦截，并触发关联分析删除衍生物

你这是开高安全？

显示全部楼层 · 发表于 2018-2-15 01:02:43

klinxun 发表于 2018-2-15 00:40
你这是开高安全？

开的自动切换。实际上当前为中

显示全部楼层 · 发表于 2018-2-15 08:20:35

本帖最后由 WhiteCruel 于 2018-2-15 08:29 编辑

ESET 扫描miss

虚拟机双击文件被加密

显示全部楼层 · 发表于 2018-2-15 10:05:36

WhiteCruel 发表于 2018-2-15 08:20
ESET 扫描miss

翻船了

显示全部楼层 · 发表于 2018-2-15 10:20:06

bbs2811125 发表于 2018-2-15 10:05
翻船了

嗯，昨天那个干物妹的自制勒索也翻了

显示全部楼层 · 发表于 2018-2-15 17:06:07

bbs2811125 发表于 2018-2-15 10:05
翻船了

我这里没有翻船，不知道是不是我来晚了

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash;First seen here
2018.2.15 17:03:18;Real-time file system protection;file;C:\Users\Z\Downloads\Husmandsforeningen\Husmandsforeningen.exe;a variant of Generik.NVTEDCE trojan;cleaned by deleting;Event occurred on a newly created file.;9A0E680E50AF4272509BBF6115F532EDB2DE1A9C;2018.2.14 14:31:33

显示全部楼层 · 发表于 2018-3-1 22:44:22

解压密码多少...太久没来了

显示全部楼层 · 发表于 2018-3-1 22:50:32

艾欧尼亚统治者发表于 2018-3-1 22:44
解压密码多少...太久没来了

infected

[病毒样本] GlobeImposter 勒索

本帖子中包含更多资源

本帖子中包含更多资源