疑似Globeimposter病毒

显示全部楼层 · 发表于 2018-7-13 10:52:58

收到

显示全部楼层 · 发表于 2018-7-13 10:54:31

收到

显示全部楼层 · 发表于 2018-7-13 11:18:58

B100D1E55 发表于 2018-7-13 10:19
这货就是个内藏老毒的ISO镜像…… Filecoder.FV是17年初的家族

是自解压吧？

看来HitmanPro上扫描很浅呐

观察一下云上的卡巴虽然是最新的，但是版本应该很旧

显示全部楼层 · 发表于 2018-7-13 11:52:33

本帖最后由 B100D1E55 于 2018-7-13 12:12 编辑

191196846 发表于 2018-7-13 11:18
是自解压吧？

看来HitmanPro上扫描很浅呐

不是pe，就是个archive

显示全部楼层 · 发表于 2018-7-13 12:00:19

Trojan.Encoder.11539

显示全部楼层 · 发表于 2018-7-13 13:29:38

微软

Ransom:Win32/Necne!rfn

显示全部楼层 · 发表于 2018-7-14 09:25:52

McAfee miss
红伞TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2018-7-14 09:34:52

显示全部楼层 · 发表于 2018-7-14 14:36:00

自解压？双击无法运行啊。。

显示全部楼层 · 发表于 2018-7-14 14:41:07

改后缀，解压，出来一个svchost.exe，但双击被火绒报勒索，扫描的话，火绒和智量都能杀。。

[病毒样本] 疑似Globeimposter病毒