#2（18.05.17）

petr0vic

infected

https://s.threatbook.cn/report/f ... p1_enx86_office2013
https://s.threatbook.cn/report/f ... p1_enx86_office2013






HitmanPro

1.    C:\Users\User\Desktop\2\CryptoLocker.exe
   
2.       Size . . . . . . . : 598 528 bytes
   
3.       Age  . . . . . . . : 0.0 days (2018-05-17 17:28:30)
   
4.       Entropy  . . . . . : 6.7
   
5.       SHA-256  . . . . . : 32E0907ABD0A7761C572A2285D16ED4F952EB482974993D0AFEC075CC7DEE22A
   
6.       Product  . . . . . : Malwarebytes AntiMalware Update
   
7.       Publisher  . . . . : Malwarebytes Corporation
   
8.       Description  . . . : Fake Cryptolocker
   
9.       Version  . . . . . : 3.18.04.1607
   
10.       LanguageID . . . . : 0
    
11.     > Bitdefender  . . . : Gen:Variant.Razy.301154
    
12. 
    
13.    C:\Users\User\Desktop\2\Windows Defender.exe
    
14.       Size . . . . . . . : 472 576 bytes
    
15.       Age  . . . . . . . : 0.0 days (2018-05-17 17:28:30)
    
16.       Entropy  . . . . . : 5.4
    
17.       SHA-256  . . . . . : 63E57339057C620D446C0C5DAA1ED416B43FEA9608F0F6DE8595EA0206148970
    
18.       Product  . . . . . : Windows Defender
    
19.       Publisher  . . . . : Microsoft Corporation
    
20.       Description  . . . : Microsoft Security Essentials
    
21.       Version  . . . . . : 10.0.14393.18
    
22.       LanguageID . . . . : 0
    
23.     > Bitdefender  . . . : Gen:Variant.MSILPerseus.149204

复制代码

761773275

微点: 失败



这根本不是毒吧

x291502676

2个卡巴扫描双击都MISS   貌似没什么异常。。一个锁屏 都不是全屏，任务管理器结束，一个WD界面任务管理器结束

2605276004x

Kaspersky scan miss both.

心醉咖啡

毒霸

1. 扫描时间：[2018-05-17 23:25:47]
   
2. 扫描用时：[00:00:05]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2018-05-17 23:25:59]
   
10. 威胁：f:\浏览器下载\2\cryptolocker.exe
    
11. 类型：win32.heur.kvm007.a
    
12. 处理方式：删除
    
13. 
    

复制代码

bbs2811125

ESET 清空
Log
C:\Users\Administrator\Desktop\2\2\CryptoLocker.exe - a variant of MSIL/Hoax.FakeFilecoder.CK application - cleaned by deleting [1]
C:\Users\Administrator\Desktop\2\2\Windows Defender.exe - a variant of MSIL/Hoax.FakeAV.A application - cleaned by deleting [1]

诸葛亮

红伞
APPL/FakeAV.63e573 (Cloud)
Joke/FakeFilecoder.32e090 (Cloud)

2605276004x

bbs2811125 发表于 2018-5-17 23:31
ESET 清空
Log
C:%users\Administrator\Desktop\2\2\CryptoLocker.exe - a variant of MSIL/Hoax.FakeFil ...

FakeFilecoder     1#
FakeAV
一个WD界面任务管理器-顿悟

，就一个.

迈克菲双杀

，就一个.

x291502676 发表于 2018-5-17 22:42
2个卡巴扫描双击都MISS   貌似没什么异常。。一个锁屏 都不是全屏，任务管理器结束，一个WD界面任务管理器 ...

这种东西以前双击的情况是好像结束界面没用，后台会偷偷下载病毒，提示你交钱帮你杀毒的假冒杀毒软件，几年前的产品了，不知道现在套路变没变，有的还支持多国语言呢，6得飞起。
还有，怎么跑去用卡巴了啊?