Ransom.GandCrab`v5 (18.9.26)

显示全部楼层 · 发表于 2018-9-27 00:32:28

本帖最后由 petr0vic 于 2018-9-27 00:47 编辑

infected

显示全部楼层 · 发表于 2018-9-27 00:56:45

Trend Micro

名稱: a.exe
來源: 未知
版本:
版權所有:
偵測到的資源或程序 ID: c:\users\diakov\downloads\compressed\v\a.exe
處理行動: 已終止
安全威脅: HEU_AEGIS_CRYPT
來源類型: 安全威脅
受影響的檔案: c:\users\diakov\downloads\comp…\a.exe
處理行動: 已移除
偵測方式: 未經授權的加密掃瞄
名稱: b.exe
來源: 未知
版本:
版權所有:
偵測到的資源或程序 ID: c:\users\diakov\downloads\compressed\v\b.exe
處理行動: 已終止
安全威脅: HEU_AEGIS_CRYPT
來源類型: 安全威脅
受影響的檔案: c:\users\diakov\downloads\com…\b.exe
處理行動: 已移除
偵測方式: 未經授權的加密掃瞄
名稱: c.exe
來源: 未知
版本:
版權所有:
偵測到的資源或程序 ID: c:\users\diakov\downloads\compressed\v\c.exe
處理行動: 已終止
安全威脅: HEU_AEGIS_CRYPT
來源類型: 安全威脅
受影響的檔案: c:\users\diakov\downloads\comp…\c.exe
處理行動: 已移除
偵測方式: 未經授權的加密掃瞄

复制代码

显示全部楼层 · 发表于 2018-9-27 01:41:20

sentinelOne kill a and c

显示全部楼层 · 发表于 2018-9-27 01:55:38

27.09.2018 01.54.46;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\456\c.exe;c:\users\administrator\desktop\456\c.exe;PDM:Trojan.Win32.Generic;木马程序;09/27/2018 01:54:46
27.09.2018 01.53.30;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\456\a.exe;c:\users\administrator\desktop\456\a.exe;PDM:Trojan.Win32.Generic;木马程序;09/27/2018 01:53:30
27.09.2018 01.51.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\456\b.exe;C:\Users\Administrator\Desktop\456\b.exe;UDS:Trojan-Ransom.Win32.Cryptor.sb;木马程序;09/27/2018 01:51:20

复制代码

显示全部楼层 · 发表于 2018-9-27 01:55:40

a.exe:
类型:木马-HEUR/QVM10.2.20AB.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\lenovo\Desktop\virus\a.exe
文件大小:207.5K (212,530 字节)
文件指纹（MD5）:6fa76dd673a408adcf252eca31b28c97
处理建议:隔离文件
b.exe:
类型:木马-HEUR/QVM10.2.20AB.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\lenovo\Desktop\virus\b.exe
文件大小:206.5K (211,456 字节)
文件指纹（MD5）:56a22b5e5c3f94c1bd8b8eefb1d0ce8b
处理建议:隔离文件
c.exe:
类型:木马-HEUR/QVM11.1.20AB.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\lenovo\Desktop\virus\c.exe
文件大小:160K (163,840 字节)
文件指纹（MD5）:8a35bd0895100404855a4689948423ad
处理建议:隔离文件

显示全部楼层 · 发表于 2018-9-27 07:31:29

本帖最后由 761773275 于 2018-9-27 07:43 编辑

eScan

c 解压杀

双击杀1

显示全部楼层 · 发表于 2018-9-27 09:10:58

Norton security
all kill

显示全部楼层 · 发表于 2018-9-27 09:19:51

Ahnlab kill

显示全部楼层 · 发表于 2018-9-27 09:47:01

显示全部楼层 · 发表于 2018-9-27 09:48:13

VirusTotal Smart Scanner
Scan Time: 2018-09-27-09-47-07
Scan Duration: 6 seconds
Scan Target: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\v
Number of Scan Files: 3
Number of Infected Files: 3
Sensitivity: 80
Scan PE only: True
Auto Upload: True
Grayware Detection: True
Threats:
Trojan.Generic sha256: ea77a20318f8256054aefbb1060f28bfc96dc1132b7f517c91859b03613985f0 Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\v\a.exe
Trojan.Generic sha256: a1da3c5b79273755d6ee2b556bd09d4cb945bfb841bde0e0462dc132f8396a17 Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\v\c.exe
Trojan.Generic sha256: eed71a70cbaf7d0e1ec48b866f7758c08d83ce2a3fdf06dc19b2a78a990900d6 Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\v\b.exe

复制代码

[病毒样本] Ransom.GandCrab`v5 (18.9.26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源