GlobeImposter勒索

3245076553

https://pan.baidu.com/s/1J9nLpfiL1I-1wAPu8yFXvw

BE_HC

Norton Kill

松竹承茂

360kill
360杀毒扫描日志

病毒库版本：2018-11-25 15:03
扫描时间：2018-11-25 15:31:00
扫描用时：00:00:34
扫描类型：右键扫描
扫描文件总数：38
项目总数：32
清除项目数：32

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
D:\新建文件夹\attachments
D:\新建文件夹\emails
D:\新建文件夹\extracted-files
D:\新建文件夹\artifacts-and-malware


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\新建文件夹\extracted-files\IMG_9198.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\JPG_5332.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\JPG_9717.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\PNG_7088.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\SKM_C554e16011767433.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\SKM_C554e16024029804.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\SKM_C554e16069123981.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\SKM_C554e16073396317.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\SKM_C554e16089636586.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\extracted-files\SKM_C554e16098284038.vbs        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\artifacts-and-malware\2017-12-04-GlobeImposter-decryptor-jquery.time-to.js        virus.js.qexvmc.1        已删除
D:\新建文件夹\attachments\3772626.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\attachments\4026219.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\attachments\4621061.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\artifacts-and-malware\2017-12-04-GlobeImposter-sample-lGGtcrugME.exe        感染型病毒(Win32/Trojan.Multi.daf)        已删除
D:\新建文件夹\attachments\8268967.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\attachments\SKM_C554e67614648511.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\attachments\SKM_C554e43468880006.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\attachments\SKM_C554e13232611917.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\attachments\SKM_C554e67954647183.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\attachments\SKM_C554e68843091528.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\attachments\SKM_C554e85980937823.7z        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1212-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1136-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1121-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1224-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1424-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1440-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1538-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1553-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1832-UTC.eml        virus.vbs.qexvmc.1        已删除
D:\新建文件夹\emails\2017-12-04-Necurs-Botnet-malspam-1637-UTC.eml        virus.vbs.qexvmc.1        已删除

www-tekeze

总共38个文件，火绒 kill 31X，智量 kill 11X (有10个EML，10个压缩档，智量不检测) 。

心醉咖啡

管家

1. 【扫描信息】
   
2. 
   
3. 开始时间:2018-11-26 00:46:40
   
4. 扫描用时:00:00:05
   
5. 扫描类型:指定位置杀毒
   
6. 扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
   
7. 扫描状态:扫描完成
   
8. 
   
9. 
   
10. 【扫描结果】
    
11. 
    
12. 扫描文件数:38
    
13. 发现风险数:1
    
14. 已处理风险数:1
    
15. 
    
16. 
    
17. ---------------------
    
18. 2018-11-26 00:46:48 MD5:2908715eec754aba1ad21414b23cafb6 F:\浏览器下载\GlobeImposter勒索 密码：infected\artifacts-and-malware\2017-12-04-GlobeImposter-sample-lGGtcrugME.exe [Win32.Trojan.Raas.Auto]  [删除成功]
    
19. ---------------------
    

复制代码