新版勒索病毒-2018-7-25

显示全部楼层 · 发表于 2018-7-25 09:25:40

火绒扫描miss

显示全部楼层 · 发表于 2018-7-25 09:39:55

丶鍇児、发表于 2018-7-25 09:20
不是智量吗

好吧，打错字了

显示全部楼层 · 发表于 2018-7-25 10:02:31

这文件能扫出恶意就有鬼了

显示全部楼层 · 发表于 2018-7-25 10:02:44

本帖最后由帝辛于 2018-7-25 10:24 编辑

BD扫描MISS。双击 ATD击杀。BD就是舒服。实机双击。
Antivirus

The file ok.exe is infected with Atc4.Detection and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
now

Feature:AntivirusThe file c:\users\gyx\appdata\local\temp\install_flash_player.exe is infected with Atc4.Detection and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

Advanced Threat DefenseBitdefender detected potentially malicious behavior and blocked all applications involved.

显示全部楼层 · 发表于 2018-7-25 10:10:42

Windows Defender 防病毒程序已上载文件以做进一步分析。
  Filename: D:\xunlei\你的文件\OK.exe

Windows Defender 防病毒程序已使用动态签名服务来检索其他签名，以帮助保护你的计算机。
  当前签名版本: 1.273.293.0
  签名类型: 防病毒
  当前引擎版本: 1.1.15100.1
  动态签名类型: 签名更新
  永久性限制类型: VDM 版本
  永久性限制: 1.273.293.1

名称: Trojan:Win32/Fuerboos.E!cl
  ID: 2147723656
  严重性: 严重
  类别: 特洛伊木马
  路径: file:_D:\xunlei\你的文件\OK.exe
  检测来源: 本地计算机
  检测类型: 快速路径
  检测源: 系统
  签名版本: AV: 1.273.293.0, AS: 1.273.293.0, NIS: 1.273.293.0
  引擎版本: AM: 1.1.15100.1, NIS: 1.1.15100.1

显示全部楼层 · 发表于 2018-7-25 10:29:48

小坏爷发表于 2018-7-25 10:10
Windows Defender 防病毒程序已上载文件以做进一步分析。
Filename: D:\xunlei\你的文件\OK.exe

带数签的话。WD就GG了。

显示全部楼层 · 发表于 2018-7-25 10:46:36

j2016 发表于 2018-7-25 08:59
过智星扫描

刚解压就被智量拦截了，右键扫描同样报。。

显示全部楼层 · 发表于 2018-7-25 10:49:17

www-tekeze 发表于 2018-7-25 10:46
刚解压就被智量拦截了，右键扫描同样报。。

已经拉黑了

显示全部楼层 · 发表于 2018-7-25 10:52:53

本帖最后由 www-tekeze 于 2018-7-25 10:56 编辑

B100D1E55 发表于 2018-7-25 10:02
这文件能扫出恶意就有鬼了

从智量报毒看是流式更新拉黑了，是不是提取的基因码？会不会是误报有点可疑。

@智量官方

显示全部楼层 · 发表于 2018-7-25 11:02:57

沙盘里双击被火绒报勒索，病毒无疑。。

@丶鍇児、

[病毒样本] 新版勒索病毒-2018-7-25

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源