Ransom (18.11.26)

petr0vic

https://my.mixtape.moe/ylsukw.7z

infected

https://www.virustotal.com/en/fi ... 622094878/analysis/
https://s.threatbook.cn/report/f ... p1_enx86_office2013

ext. .*crypted000007

con16

CIS
解壓殺r.exe


雙擊 win10保護


文件評級都為無法識別，r2.exe入沙清掉

XZ8SM7Sx0bVkoUV

火绒

温馨小屋

文件名: r.exe
威胁名称: Heur.AdvML.A完整路径: C:\Users\zry\Downloads\Compressed\ylsukw\r.exe

____________________________

____________________________


在电脑上 
2018/11/26 ( 16:28:38 )

上次使用时间 
2018/11/26 ( 16:30:38 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


r.exe 威胁名称: Heur.AdvML.A
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
r.exe

____________________________

文件操作

文件: C:\Users\zry\Downloads\Compressed\ylsukw\ r.exe 已删除
____________________________


文件指纹 - SHA:
c7319e704624070cc0c6cb97da20b1cafca2e053eca87a1cc1d9ac416970f6c7
文件指纹 - MD5:
f389f0e29e92830b04c68f49f7530c4f


文件名: r2.exe
威胁名称: Ransom.Troldesh完整路径: C:\Users\zry\Downloads\Compressed\ylsukw\r2.exe

____________________________

____________________________


在电脑上 
2018/11/26 ( 16:29:21 )

上次使用时间 
2018/11/26 ( 16:31:21 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


r2.exe 威胁名称: Ransom.Troldesh
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
r2.exe

____________________________

文件操作

文件: C:\Users\zry\Downloads\Compressed\ylsukw\ r2.exe 已删除
____________________________


文件指纹 - SHA:
94e39e9710ab725aefe4d7dffe3b93e447210e3b322666b9c8d42b3622094878
文件指纹 - MD5:
d478fd0974ab0ce6ea0fed098a15130f

Luca.l

FSP

解压后，监控拦截

文件： r.exe
原因： TR/Crypt.XPACK.Gen4

文件： r2.exe
原因： TR/Crypt.XPACK.94e39e

欧阳宣

setinelOne杀一个r2 剩余一个 双击拦截

YU2711

Trend Micro Scan Miss All
双击 Blocked All

Jerry.Lin

ESET云杀

1. 2018/11/26 17:08:32        文件系统实时防护        文件        C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\ylsukw\r2.exe        Suspicious Object        通过删除清除        DESKTOP-VPBE70N\zhong        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (33F1554BA5E9F414C8A7DFD65A5831C513BD2DB2).        825B0FF9867924A83A4A19718032C60762DC1631        2018/11/26 17:08:27
   
2. 2018/11/26 17:08:27        文件系统实时防护        文件        C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\ylsukw\r.exe        Suspicious Object        通过删除清除        DESKTOP-VPBE70N\zhong        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (33F1554BA5E9F414C8A7DFD65A5831C513BD2DB2).        FF693D9051A3E412B8A4FDE9528507E24D824AF0        2018/11/26 17:08:21

复制代码

YU2711

KIS2019

1. 26.11.2018 17.29.18;偵測到的物件 ( 檔案 ) 已刪除;C:\Users\Use\Desktop\r.exe;C:\Users\Use\Desktop\r.exe;UDS:Trojan-Ransom.Win32.Shade.a;木馬程式;11/26/2018 17:29:18
   
2. 26.11.2018 16.59.55;偵測到的物件 ( 檔案 ) 已刪除;C:\Users\Use\Documents\EGDownloads\ylsukw\r2.exe;C:\Users\Use\Documents\EGDownloads\ylsukw\r2.exe;VHO:Trojan-Ransom.Win32.Shade.pdb;木馬程式;11/26/2018 16:59:55
   

复制代码

zh7000047

gdata扫描miss 双击没敢试