(2)剛剛我用虛擬架了引誘病毒的環境結果發現了....

显示全部楼层 · 发表于 2018-8-5 10:51:09

剛剛我用虛擬架了引誘病毒的環境可能是勒索ˇ病毒變種不確定
分析報告:https://www.virustotal.com/zh-tw ... nalysis/1533437127/

載點:https://www.sendspace.com/file/yi9y4h

显示全部楼层 · 发表于 2018-8-5 10:54:37

显示全部楼层 · 发表于 2018-8-5 11:00:56

本帖最后由 dreams521 于 2018-8-5 11:05 编辑

05.08.2018 10.57.59;检测到的对象( 文件 );C:\Users\Administrator\Desktop\捕獲到的病毒xxx.7z//捕獲到的病毒xxx/捕獲到的病毒xxx/tasksche.exe;360安全浏览器;C:\Users\Administrator\Desktop\捕獲到的病毒xxx.7z//捕獲到的病毒xxx/捕獲到的病毒xxx/tasksche.exe;08/05/2018 10:57:59;Trojan-Ransom.Win32.Wanna.alzx

05.08.2018 10.57.59;检测到的对象( 文件 );C:\Users\Administrator\Desktop\捕獲到的病毒xxx.7z//捕獲到的病毒xxx/捕獲到的病毒xxx/mssecsvc.exe;360安全浏览器;C:\Users\Administrator\Desktop\捕獲到的病毒xxx.7z//捕獲到的病毒xxx/捕獲到的病毒xxx/mssecsvc.exe;08/05/2018 10:57:59;Trojan-Ransom.Win32.Wanna.m

05.08.2018 10.57.59;检测到的对象( 文件 );C:\Users\Administrator\Desktop\捕獲到的病毒xxx.7z//捕獲到的病毒xxx/捕獲到的病毒xxx/qeriuwjhrf;360安全浏览器;C:\Users\Administrator\Desktop\捕獲到的病毒xxx.7z//捕獲到的病毒xxx/捕獲到的病毒xxx/qeriuwjhrf;08/05/2018 10:57:59;Trojan-Ransom.Win32.Wanna.zbu

显示全部楼层 · 发表于 2018-8-5 11:44:57

BD

Trojan.Ransom.WannaCryptor.H

显示全部楼层 · 发表于 2018-8-5 12:52:11

显示全部楼层 · 发表于 2018-8-5 15:20:11

楼主，有个问题，“自解压”图标的病毒用WinRAR打开右边备注:
“下面的注释包含自解压脚本命令
Path=%windir%
SavePath
Setup=eee.exe
Silent=1
Overwrite=2”
而且大小我觉得有问题，360的报毒名称也有问题，是不是穿了外套？

显示全部楼层 · 发表于 2018-8-5 16:13:06

5楼已有火绒，上个智量的，三个文件清空。。

显示全部楼层 · 发表于 2018-8-5 16:44:22

18603867890 发表于 2018-8-5 15:20
楼主，有个问题，“自解压”图标的病毒用WinRAR打开右边备注:
“下面的注释包含自解压脚本命令
Path=%win ...

我也不ˋ知道我用誘捕系統時一直被攻擊一直籃頻
好不容易抓到的

显示全部楼层 · 发表于 2018-8-5 16:51:30

a7878330 发表于 2018-8-5 16:44
我也不ˋ知道我用誘捕系統時一直被攻擊一直籃頻
好不容易抓到的

不解释一下“誘捕系統”吗？

显示全部楼层 · 发表于 2018-8-5 16:52:09

www-tekeze 发表于 2018-8-5 16:13
5楼已有火绒，上个智量的，三个文件清空。。

智量的报毒名好单一

[病毒样本] (2)剛剛我用虛擬架了引誘病毒的環境結果發現了....

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] (2)剛剛我用虛擬架了引誘病毒的環境 結果發現了....

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] (2)剛剛我用虛擬架了引誘病毒的環境結果發現了....