#Dont_Worry #Ransomware

显示全部楼层 · 发表于 2018-4-17 21:05:30

Dr.Web：miss.

双击跑不起来，无趣。。。。。。

显示全部楼层 · 发表于 2018-4-17 21:28:00

ESET killed.

显示全部楼层 · 发表于 2018-4-17 21:28:22

文件名: sample_5ad5dcfe9a911230fa2fc0bc.bin
威胁名称: Trojan Horse完整路径: c:\users\桑德尔\desktop\sample_5ad5dcfe9a911230fa2fc0bc\sample_5ad5dcfe9a911230fa2fc0bc.bin

____________________________

____________________________

在电脑上 
2018/4/17 ( 21:28:05 )

上次使用时间 
2018/4/17 ( 21:28:11 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

sample_5ad5dcfe9a911230fa2fc0bc.bin 威胁名称: Trojan Horse
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

新建的文件
该文件已在 15 天前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjEyMDY3MA==
已下载文件从 att.kafan.cn
来源: 外部介质

sample_5ad5dcfe9a911230fa2fc0bc.bin

____________________________

文件操作

文件: c:\Users\桑德尔\Desktop\sample_5ad5dcfe9a911230fa2fc0bc\ sample_5ad5dcfe9a911230fa2fc0bc.bin 已删除
____________________________

文件指纹 - SHA:
376a95d82b166352c1bc13a37fcbc5c915a7265d26a4cef6c655197f837c74de
文件指纹 - MD5:
81a3ea6e7019e3c4d12d5f1353166385

显示全部楼层 · 发表于 2018-4-17 21:35:55

WD MISS

显示全部楼层 · 发表于 2018-4-17 21:39:53

卡巴今天凌晨4点的特征库

17.04.2018 21.39.29;Detected object (file) deleted;D:\360极速浏览器下载\Sample_5ad5dcfe9a911230fa2fc0bc\Sample_5ad5dcfe9a911230fa2fc0bc.bin;WinRAR 压缩文件管理器;D:\360极速浏览器下载\Sample_5ad5dcfe9a911230fa2fc0bc\Sample_5ad5dcfe9a911230fa2fc0bc.bin;04/17/2018 21:39:29;Trojan-Ransom.Win64.Agent.djw

显示全部楼层 · 发表于 2018-4-17 22:05:46

mbam miss

显示全部楼层 · 发表于 2018-4-19 17:07:38

CIS

显示全部楼层 · 发表于 2018-4-19 22:58:09

毒霸
miss

显示全部楼层 · 发表于 2018-4-23 09:49:29

低级用户没办法下载楼上分享的程序，ToT

[病毒样本] #Dont_Worry #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源