Ransom.GlobeImposter (18.05.06)

显示全部楼层 · 发表于 2018-5-6 19:49:55

infected

https://www.virustotal.com/en/fi ... 75533ae72/analysis/
https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2018-5-6 20:01:28

双击十几秒后KART击杀。

显示全部楼层 · 发表于 2018-5-6 20:04:05

本帖最后由 ELOHIM 于 2018-5-6 20:05 编辑

SCEP解压直接干趴。
VirTool:Win32/CeeInject
——————————————
Threat behavior

This threat is a detection for certain forms of obfuscated malware. Malicious programs detected as VirTool:Win32/CeeInject are used by different malware families in the wild to protect them from detection or analysis.

One such sample of VirTool:Win32/CeeInject obfuscates a Bitcoin mining client, which may be installed on your PC to mine Bitcoins without your knowledge.

Analysis by Stefan Sellmer

显示全部楼层 · 发表于 2018-5-6 20:10:09

本帖最后由 2605276004x 于 2018-5-6 20:11 编辑

2018-05-06 20:10:42 恶意软件(QVM20.1.AD81.Malware.Gen)MD5:cc20143aa35e089367573b78d088d428 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\xk\desktop\1\1.exe

显示全部楼层 · 发表于 2018-5-6 20:10:30

显示全部楼层 · 发表于 2018-5-6 20:25:05

显示全部楼层 · 发表于 2018-5-6 20:29:27

本帖最后由 191196846 于 2018-5-6 20:36 编辑

TPCMgr KILL

VT上不管是BD还是tencent 现在都没报，这边双击却拦截了（弹窗也不是ATC）

神奇神奇……

显示全部楼层 · 发表于 2018-5-6 20:31:22

COMODO
掃描MISS 雙擊入沙檔案評價可疑等了十分鐘沒有動作

显示全部楼层 · 发表于 2018-5-6 21:10:27

毒霸扫描miss

显示全部楼层 · 发表于 2018-5-6 21:24:52

本帖最后由辔繇于 2018-5-6 21:27 编辑

360TS全开引擎扫描MISS，楼上饭友国内版却报了......

[病毒样本] Ransom.GlobeImposter (18.05.06)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源