Ransom (S+M)（18.06.16）

显示全部楼层 · 发表于 2018-6-16 17:42:07

mcafee 2/4
miss1.exe

显示全部楼层 · 发表于 2018-6-16 18:35:27

18:35

显示全部楼层 · 发表于 2018-6-16 18:50:04

MES 清空

显示全部楼层 · 发表于 2018-6-16 19:08:04

本帖最后由 275751198 于 2018-6-16 19:21 编辑

类型：
感染型病毒(Win32/Trojan.3fe)

描述：
感染型病毒(Win32/Trojan.3fe)

扫描引擎：
360云查杀引擎

文件路径：
D:\360极速浏览器下载\peaosm\1\1.exe

文件指纹(MD5)：
c1805fa41a73837c7376c74ded465d58
另一只在线扫描，一众主流杀毒软件都扑街。我在沙箱里看了一下，加密行为还是很明显的，估计双击可以拦截把

显示全部楼层 · 发表于 2018-6-16 19:15:32

本帖最后由 wusiyuanjh 于 2018-6-16 19:17 编辑

两天前毒库卡巴断网双击主防两个均杀

显示全部楼层 · 发表于 2018-6-16 20:15:47

微点拦截2个

显示全部楼层 · 发表于 2018-6-16 20:16:01

wusiyuanjh 发表于 2018-6-16 19:15
两天前毒库卡巴断网双击主防两个均杀

看来又是个反沙盘的，我9L双击运行M1直接crashed

显示全部楼层 · 发表于 2018-6-16 21:21:48

2605276004x 发表于 2018-6-16 20:16
看来又是个反沙盘的，我9L双击运行M1直接crashed

我用的虚拟机两个都没问题。。。难道不反虚拟机

显示全部楼层 · 发表于 2018-6-17 00:40:21

迈克菲扫描 S报Artemis!C1805FA41A73
双击 M报DAC/Suspect.1:29:0!aa941a0ccff6

显示全部楼层 · 发表于 2018-6-17 02:21:37

本帖最后由 www-tekeze 于 2018-6-17 02:26 编辑

确实会反沙盘，无法运行，虚拟机里测试，典型的勒索病毒。。。火绒报混淆器，还没做通杀处理。
顺着看了下，报毒名就没准确的啊。。

[病毒样本] Ransom (S+M)（18.06.16）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源