#1 (18.11.21)

显示全部楼层 · 发表于 2018-11-21 18:19:06

Avira扫描TR/Crypt.ZPACK.51cebb和TR/Crypt.ZPACK.a39dc4

显示全部楼层 · 发表于 2018-11-21 18:26:57

DrWeb 12

显示全部楼层 · 发表于 2018-11-21 18:48:53

Trend MIcro 扫描MISS ALL
沙盘运行

1.exe

2.exe

显示全部楼层 · 发表于 2018-11-21 18:52:37

海颜贝儿发表于 2018-11-21 17:38
eset文件系统实时防护全kill
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;在此处第一 ...

更新到18417就全KILL了

18416是MISSALL

显示全部楼层 · 发表于 2018-11-21 19:12:55

管家扫描全miss

显示全部楼层 · 发表于 2018-11-21 19:24:11

Panda Dome 扫描MISS 工具箱Panda Cloud Cleaner高级扫描识别2.EXE为可疑威胁

双击

显示全部楼层 · 发表于 2018-11-21 19:50:37

dreams521 发表于 2018-11-21 18:08

这个我上报过了，看来入库了

显示全部楼层 · 发表于 2018-11-21 20:13:51

a445441 发表于 2018-11-21 19:50
这个我上报过了，看来入库了

嗯嗯

显示全部楼层 · 发表于 2018-11-21 20:36:55

火绒 miss all，智量清空。。。准备双击。。

显示全部楼层 · 发表于 2018-11-21 20:50:26

www-tekeze 发表于 2018-11-21 20:36
火绒 miss all，智量清空。。。准备双击。。

初次运行只有一个添加自启和联网的动作，情况和之前楼主的某个贴子相似，两个程序实际差不多，#2带得有数签，#1加了UPX壳，所以文件体积较小。。。已重启，估计勒索动作得等二十来分钟。。

[病毒样本] #1 (18.11.21)