DeLpHiMoRix Ransom №2 (18.11.22)

显示全部楼层 · 发表于 2018-11-23 00:35:51

23.11.2018 00.35.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\d\dm.exe;C:\Users\Administrator\Desktop\d\dm.exe;HEUR:Trojan.Win32.Generic;木马程序;11/23/2018 00:35:23
23.11.2018 00.35.05;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\d\dm1.exe;C:\Users\Administrator\Desktop\d\dm1.exe;UDS:Trojan.Win32.Generic;木马程序;11/23/2018 00:35:05

复制代码

显示全部楼层 · 发表于 2018-11-23 01:53:52

panda is
default settings
miss

显示全部楼层 · 发表于 2018-11-23 01:56:47

电脑管家扫描miss

显示全部楼层 · 发表于 2018-11-23 02:54:21

forticlient miss all

显示全部楼层 · 发表于 2018-11-23 08:04:34

ESET

显示全部楼层 · 发表于 2018-11-23 16:35:29

本帖最后由 www-tekeze 于 2018-11-23 17:20 编辑

火绒miss all，智量kill 1X 。。。晚上抽空双击。。

@智量官方官人来看看，没加壳的为何反而miss，难道dm1是dm脱壳而来，而脱壳时出问题了？

显示全部楼层 · 发表于 2018-11-23 17:24:30

www-tekeze 发表于 2018-11-23 16:35
火绒miss all，智量kill 1X 。。。晚上抽空双击。。

和第一个帖是同类样本，dm是dm1加UPX壳而来 (也许dm1是dm脱壳而来？)，双击后情况完全相同，当警告窗口出现时，桌面文件已被加密 ( 不加密pdf )，开始菜单已被破坏。。。但对火绒来说，有合适的规则都不是事。。

显示全部楼层 · 发表于 2018-11-23 18:26:39

360KILL

显示全部楼层 · 发表于 2018-11-23 20:12:05

Norton Kill All

显示全部楼层 · 发表于 2018-11-23 20:19:28

www-tekeze 发表于 2018-11-23 16:35
火绒miss all，智量kill 1X 。。。晚上抽空双击。。
@智量官方官人来看看，没加壳的为何反而miss ...

您好被云AI给MISS掉了现在已经入库~

[病毒样本] DeLpHiMoRix Ransom №2 (18.11.22)