新版勒索病毒-2018-7-25

显示全部楼层 · 发表于 2018-7-25 08:23:31

链接: https://pan.baidu.com/s/1eUEb4z1pUW85cnGJspAb6w 密码: n65j

禁止修改此病毒、上报此病毒、仅供学习交流使用

显示全部楼层 · 发表于 2018-7-25 08:27:03

scep scan miss

显示全部楼层 · 发表于 2018-7-25 08:36:48

2018/7/25 星期三 08:35:00 加载动态链接库风险提示:中风险允许
进程: c:\users\administrator\appdata\local\temp\sfdownload314870.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2018/7/25 星期三 08:35:05 访问网络风险提示:未知允许
进程: c:\users\administrator\appdata\local\temp\sfdownload314870.exe
目标: TCP [本机 : 58146] -> [111.202.114.106 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2018/7/25 星期三 08:35:09 访问网络风险提示:未知允许
进程: c:\users\administrator\appdata\local\temp\sfdownload314870.exe
目标: TCP [本机 : 58150] -> [123.58.182.252 : 443 (https)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

没有了。运行完后就退出了。你确定是勒索？

显示全部楼层 · 发表于 2018-7-25 08:58:39

avast双击idp拦截了Flash.exe不知道是否拦截成功？不过分区多了一个应用程序文件。

显示全部楼层 · 发表于 2018-7-25 08:59:39

过智星扫描

显示全部楼层 · 发表于 2018-7-25 09:01:21

j2016 发表于 2018-7-25 08:59
过智星扫描

智星是啥？_( Д)

显示全部楼层 · 发表于 2018-7-25 09:03:34

lkjx21 发表于 2018-7-25 09:01
智星是啥？_( Д)

国内版区看看吧，新出的一个，据说查杀不错，正好公司破电脑很差，试用下

显示全部楼层 · 发表于 2018-7-25 09:05:05

咖啡双击，没后续操作好像

显示全部楼层 · 发表于 2018-7-25 09:14:57

紅傘右鍵掃描Miss

显示全部楼层 · 发表于 2018-7-25 09:20:24

j2016 发表于 2018-7-25 09:03
国内版区看看吧，新出的一个，据说查杀不错，正好公司破电脑很差，试用下

不是智量吗

[病毒样本] 新版勒索病毒-2018-7-25