Ransom (18.11.22)

petr0vic

https://my.mixtape.moe/nyjypb.7z
https://transfer.sh/10lms1/V.7z

infected

https://www.virustotal.com/en/fi ... 89dfdd985/analysis/

Jerry.Lin

ESET MISS ALL

Trend Micro blocked all, no file encrypted

con16

comodo
防毒  1.exe
viruscope    2.exe

lastpass

eset检测引擎18424全kill

workhardsam

drweb scan miss all

761773275

G DATA




AVA 25.19499
GD 25.13732

*** 进程 ***

进程: 13060
文件名: 1.exe
路径: c:\users\*zavier\desktop\1.exe

发行商：: 未知发行商
创建日期: 2018年11月22日 22:05:51
修改日期: 2018年11月21日 1:49:18

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

程序已写入可能危及系统的文件或文件夹。
程序已创建或已操作可执行文件。
程序已从自身的程序文件读取数据。
程序进行了自我复制。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Program Files\7-Zip\7zFM.exe
C:\ProgramData\NVIDIA Corporation\Drs\nvAppTimestamps
C:\ProgramData\NVIDIA Corporation\ShadowPlay\CaptureCore.log
C:\ProgramData\Tencent\QQPinyin\6.0.5021.400local.stat
C:\ProgramData\Windows\csrss.exe
C:\Users\Xzavier\Desktop\1.exe
C:\Users\Xzavier\Desktop\2.exe
c:\users\xzavier\appdata\local\temp\t2i8
c:\users\xzavier\desktop\1.exe

下列注册表项被删除：


YGLxtnIPLCcnJycmBi0nJycnJganQicodIJiYnArJygnKCYGx3KCcoJiYoAuJycnJyYGmXJykCsWbyt3kC0nB5xycnJyYmLALycnJycmBo9y0nLSYmLwKScnJycmBs9ycnJyYmJwtnJycnJiYnCncnJwuHJycnJiYnC6cmFZYywnF5Y1xnJiYnCOcnIK6ConCOgrJygmJicIAA
规则版本： 5.0.149
OS: Windows 10.0 Service Pack 0.0 Build: 17134 - Workstation 64bit OS
DLL版本： 74684

"C:\Users\*zavier\Desktop\1.exe"
MD5: 880FE769B11EECB890E971D9C720A1F8
C:\WINDOWS\Explorer.EXE
MD5: E4A81EDDFF8B844D85C8B45354E4144E

dreams521

1. 22.11.2018 22.13.20;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\v\1.exe;c:\users\administrator\desktop\v\1.exe;PDM:Trojan.Win32.Generic;木马程序;11/22/2018 22:13:20
   
2. 22.11.2018 22.11.17;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\V\2.exe;C:\Users\Administrator\Desktop\V\2.exe;UDS:Trojan-Ransom.Win32.Shade.a;木马程序;11/22/2018 22:11:17
   

复制代码

心心相印

norton kill all

松竹承茂

360killone
360杀毒扫描日志

病毒库版本：2018-11-22 16:15
扫描时间：2018-11-22 22:14:41
扫描用时：00:00:24
扫描类型：右键扫描
扫描文件总数：2
项目总数：1
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\新建文件夹\2.exe        感染型病毒(Win32/Virus.Downloader.1cb)        未处理