#6（18.04.25）

显示全部楼层 · 发表于 2018-4-26 02:26:46

本帖最后由 petr0vic 于 2018-4-26 02:31 编辑

https://my.mixtape.moe/byvmie.rar

infected

显示全部楼层 · 发表于 2018-4-26 02:29:25

本帖最后由 761773275 于 2018-4-26 09:25 编辑

TrustPort 扫描检出0个剩6个

1个虚拟机双击主防杀:
并自动封锁该应用程式

X-Sec Antivirus全杀---------------------
2.js -- [Cloud] Cloud:Malware.Script.Generic
1.js -- [Cloud] Cloud:Malware.Script.Generic
3.exe -- [Cloud] Cloud:Trojan.Win32.Kryptic
4.exe -- [Cloud] Cloud:Trojan.Win32.Generic
5.exe -- [Cloud] Cloud:Trojan.Win32.Ransom
6.exe -- [Cloud] Cloud:Suspicious.Win32.Generic

显示全部楼层 · 发表于 2018-4-26 02:32:00

本帖最后由 petr0vic 于 2018-4-26 02:36 编辑

761773275 发表于 2018-4-26 02:29
位置

updated - #6
KIS 19 (a)
3/6

显示全部楼层 · 发表于 2018-4-26 06:27:28

咖啡下载报毒，扫描杀（3）（5）

显示全部楼层 · 发表于 2018-4-26 07:09:19

4hours later

卡巴目前miss 6.exe

显示全部楼层 · 发表于 2018-4-26 07:35:32

本帖最后由 191196846 于 2018-4-26 07:55 编辑

AVIRA 解压MISS ALL 右键2x

二扫+1x

显示全部楼层 · 发表于 2018-4-26 08:07:28

scep 文件监视处理：5.exe

其它 5 个扫描没反应。

显示全部楼层 · 发表于 2018-4-26 08:34:12

本帖最后由 B100D1E55 于 2018-4-26 08:44 编辑

ESET 2月8日库

扫描：6.exe，启发：5.exe （botnet），AMS：4.exe （ursnif）1.js （GandCrab）

4月25日库：扫描出 2.js衍生物（injector），3.exe

显示全部楼层 · 发表于 2018-4-26 08:35:57

火绒

病毒库：2018-04-25 16:43
开始时间：2018-04-26 08:35
总计用时：00:00:17
扫描对象：70个
扫描文件：6个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：F:\浏览器下载\byvmie\6\5.exe, 病毒名：TrojanSpy/Fareit.h, 病毒ID：[d64bc1de18fb5b2c], 处理结果：已处理
风险路径：F:\浏览器下载\byvmie\6\4.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2018-4-26 08:46:17

B100D1E55 发表于 2018-4-26 08:34
ESET 2月8日库

扫描：6.exe，启发：5.exe （botnet），AMS：4.exe （ursnif）1.js （GandCrab）

ESET表现好NICE。

[病毒样本] #6（18.04.25）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源