楼主: petr0vic
收起左侧

[病毒样本] Ransom (18.11.26)

[复制链接]
zh7000047
发表于 2018-11-26 17:39:33 | 显示全部楼层
本帖最后由 zh7000047 于 2018-11-26 17:40 编辑

忍不住2个都双击试了,行为监控都拦截了,gdata还是值得信赖  第一个gdata云报的(有云了???)
第一个-----------------------------------------
AVA 25.19576
GD 25.13761

*** 进程 ***

进程: 6036
文件名: r2.exe
路径: d:\下载\ylsukw\r2.exe

发行商:: 未知发行商
创建日期: 2018年11月26日 17:29:00
修改日期: 2018年11月26日 15:03:20

启动进程:: explorer.exe
发行商:: Microsoft Windows


*** 操作 ***

文件云检查已将该文件归类为恶意软件


*** 隔离区 ***

下列文件被转入隔离区:
D:\下载\ylsukw\r2.exe

下列注册表项被删除:


YHKycCp0ckInJyYGt3JycnJiYpArJwfvcnJycmJicLpyoVxjLCcXyjXGcmJicI5ysnCPcoIAAA
规则版本: 5.0.149
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本: 74684

"D:\下载\ylsukw\r2.exe"
MD5: D478FD0974AB0CE6EA0FED098A15130F
C:\Windows\Explorer.EXE
MD5: 38AE1B3C38FAEF56FE4907922F0385BA


第二个-----------------------------------------

AVA 25.19576
GD 25.13761

*** 进程 ***

进程: 4244
文件名: r.exe
路径: d:\下载\ylsukw\r.exe

发行商:: 未知发行商
创建日期: 2018年11月26日 17:29:00
修改日期: 2018年11月26日 15:03:20

启动进程:: explorer.exe
发行商:: Microsoft Windows


*** 操作 ***

程序已写入可能危及系统的文件或文件夹。
程序正试图建立自启动项,以在系统启动时自动运行。
程序已创建或已操作可执行文件。
程序已从自身的程序文件读取数据。
程序进行了自我复制。


*** 隔离区 ***

下列文件被转入隔离区:
C:\ProgramData\Windows\csrss.exe
D:\下载\ylsukw\r.exe

下列注册表项被删除:


YGLxtoIJLCcnJycmBi0nJycnJganQicpdJJiYnArJyknKSYGx3KScpJiYoAuJycnJyYGmXJykCsWbyunkC0nB5xycnJyYmLALycnJycmBo9ycnJyYmLwKScnJycmBs9ycnJyYmJwtnJycnJiYnCncnJwuHJycnJiYnC6cmFZYywnF5Y1xnJiYnCOcnIO6ConB+grJycmJicHAA
规则版本: 5.0.149
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本: 74684

"D:\下载\ylsukw\r.exe"
MD5: F389F0E29E92830B04C68F49F7530C4F
C:\Windows\Explorer.EXE
MD5: 38AE1B3C38FAEF56FE4907922F0385BA


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
YU2711
发表于 2018-11-26 17:54:40 | 显示全部楼层
本帖最后由 YU2711 于 2018-11-26 17:56 编辑

McAfee 扫描 KILL1 双击KILL1
  




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2018-11-26 17:56:23 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
YouYouok
发表于 2018-11-26 18:15:38 | 显示全部楼层
解壓后自動處理,但是掃描壓縮包提示沒有風險,但是對壓縮包的處理還不行呀。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
YU2711
发表于 2018-11-26 18:22:33 | 显示全部楼层
本帖最后由 YU2711 于 2018-11-26 18:23 编辑

Norton


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
松竹承茂
发表于 2018-11-26 18:47:51 | 显示全部楼层
360kill
360杀毒扫描日志

病毒库版本:2018-11-25 15:03
扫描时间:2018-11-26 18:46:32
扫描用时:00:00:03
扫描类型:右键扫描
扫描文件总数:2
项目总数:2
清除项目数:2

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:Avira(小红伞)

扫描内容
----------------------
D:\新建文件夹\r2.exe
D:\新建文件夹\r.exe


白名单设置
----------------------


扫描结果
======================
高危风险项
----------------------
D:\新建文件夹\r2.exe        感染型病毒(Win32/Trojan.Ransom.2d0)        已删除
D:\新建文件夹\r.exe        木马程序(Trojan.Generic)        已删除


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
j2016
发表于 2018-11-26 19:33:28 | 显示全部楼层
双击avast杀
badanwfs
发表于 2018-11-26 19:43:20 | 显示全部楼层
BG 9月份的病毒库,扫描MISS,双击Double kill ,还是可以的
记录微笑
发表于 2018-11-26 19:58:01 | 显示全部楼层
zh7000047 发表于 2018-11-26 17:39
忍不住2个都双击试了,行为监控都拦截了,gdata还是值得信赖  第一个gdata云报的(有云了???)
第一个- ...

GD早就有云了
www-tekeze
发表于 2018-11-26 21:53:37 | 显示全部楼层
智量清空,火绒 kill 1X 。。。准备双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 00:35 , Processed in 0.095054 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表