DelphiTear Ransomware (18.11.04)

BE_HC

Norton Scan&Run MISS
------------


已提交：

Submission Date	2018-11-04 11:54:02
Tracking #	42829757
Submitter	Dr Clef

Kaspersky用户

AVAST扫描MISS，运行后IDP杀之。

stupid1man

霄栋 发表于 2018-11-4 19:49
FSP：APC杀

紅傘

HEUR/APC

c/mm

AVG  WIN10实机IDP杀（无影子）  程序文件名添加xxxxxxxxxxxxxxxxxx为了查找显眼而已其他没更改

liangxy

www-tekeze 发表于 2018-11-4 19:51
火绒不报，智量kill 。。。准备双击。。

为什么楼下的智量被过了？

lovelive10010

c/mm 发表于 2018-11-4 20:05
AVG  WIN10实机IDP杀（无影子）  程序文件名添加xxxxxxxxxxxxxxxxxx为了查找显眼而已其他没更改

文件信誉已拉黑

Jerry.Lin

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-11-04-20-14-08
   
5. Scan Duration:                4 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\soxivb
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : True
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Trojan.Generic            sha256: ffb2cca0b48617e6ecd7478da6c8a99e7d0a5b826e48aa0e8f05a64351b34ecd    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\soxivb\1.exe
    

复制代码

www-tekeze

www-tekeze 发表于 2018-11-4 19:51
火绒不报，智量kill 。。。准备双击。。

双击立刻被火绒主防报勒索，pdf 和 jpeg 没事，其它文档和音乐都中招。。

c/mm

lovelive10010 发表于 2018-11-4 20:10
文件信誉已拉黑

这样不是挺好吗

www-tekeze

liangxy 发表于 2018-11-4 20:06
为什么楼下的智量被过了？

从我给的看是流式更新的报法，他的没更新吧，手动升级下。