Ransomware | Petya variant #2

显示全部楼层 · 发表于 2018-4-16 12:42:55

其实可以更进一步，允许执行，然后Aegis就可以真正发威了。

显示全部楼层 · 发表于 2018-4-16 15:06:57

191196846 发表于 2018-4-16 11:58
看8楼

我去，微软对一个文件三种云报法吗？？

显示全部楼层 · 发表于 2018-4-16 15:07:51

ELOHIM 发表于 2018-4-16 15:06
我去，微软对一个文件三种云报法吗？？

玄学玄学……

显示全部楼层 · 发表于 2018-4-16 15:14:08

191196846 发表于 2018-4-16 15:07
玄学玄学……

那么，这三种报法都是云端启发无疑了……

过几天再看看入库的报法就知道了。

显示全部楼层 · 发表于 2018-4-16 15:14:49

comodo 火绒miss

显示全部楼层 · 发表于 2018-4-16 17:01:13

可惜默认设置下没这个防护结果就JJ了

显示全部楼层 · 发表于 2018-4-16 17:08:27

2018-04-16 17:06:26 感染型病毒(Win32/Trojan.e6d)MD5:2a532ef6d0f32b981374165516c794e9 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\xk\desktop\1\1.exe我还要双击的

显示全部楼层 · 发表于 2018-4-16 20:57:01

WD

Trojan:Win32/Fuerboos.A!cl

显示全部楼层 · 发表于 2018-4-29 08:57:04

文件名: 1.exe
威胁名称: Trojan.Gen.2完整路径: x:\users\zry980321\downloads\1\1.exe

____________________________

____________________________

在电脑上
2018/4/29 ( 8:56:18 )

上次使用时间
2018/4/29 ( 8:56:18 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

1.exe 威胁名称: Trojan.Gen.2
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在 13 天前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTIwNTM4
已下载文件从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: x:\users\zry980321\downloads\1\ 1.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-4-29 09:17:21

AVG扫描kill
Win32:Malware-gen

[病毒样本] Ransomware | Petya variant #2

本帖子中包含更多资源