Ransom №2 (18.11.26)

petr0vic

https://my.mixtape.moe/uogzlu.7z

infected

https://www.virustotal.com/en/fi ... 5ef345fc8/analysis/

dreams521

1. 26.11.2018 20.34.48;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\uogzlu\a.exe;C:\Users\Administrator\Desktop\uogzlu\a.exe;UDS:Trojan-Ransom.Win32.Shade.a;木马程序;11/26/2018 20:34:48
   
2. 26.11.2018 20.35.59;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\uogzlu\b.exe;c:\users\administrator\desktop\uogzlu\b.exe;PDM:Trojan.Win32.Generic;木马程序;11/26/2018 20:35:59
   

复制代码

松竹承茂

360kill all

j2016

avast杀

Jerry.Lin

ESET KILL ALL

1. 2018/11/26 21:01:52        文件系统实时防护        文件        C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\vr\b.exe        Win32/Kryptik.GNDQ 特洛伊木马 的变种        通过删除清除        DESKTOP-VPBE70N\zhong        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (33F1554BA5E9F414C8A7DFD65A5831C513BD2DB2).        58142CA4FC9A3B1371FE67BA16AC12E9C6D7392D        2018/11/26 21:01:46
   
2. 2018/11/26 21:01:46        文件系统实时防护        文件        C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\vr\a.exe        Win32/Kryptik.GNDQ 特洛伊木马 的变种        通过删除清除        DESKTOP-VPBE70N\zhong        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (33F1554BA5E9F414C8A7DFD65A5831C513BD2DB2).        298D6CFB7E7B7CC53717F2D0AADE8B24F5F1D58E        2018/11/26 21:01:38

复制代码

Rising Antivirus MISS ALL

aboringman

Dr.Web：miss.

双击，DPD双杀。

DPD:Trojan.Encoder.26601

www-tekeze

智量本地Heur清空，火绒 miss all 。。。准备双击。。

YU2711

Norton

1. Filename: b.exe
   
2. Threat name: Heur.AdvML.BFull Path: C:\Users\TEST1\Downloads\Compressed\vr\b.exe
   
3. Filename: a.exe
   
4. Threat name: DownloaderFull Path: C:\Users\TEST1\Downloads\Compressed\vr\a.exe
   
5. 
   

复制代码

www-tekeze

www-tekeze 发表于 2018-11-26 21:16
智量本地Heur清空，火绒 miss all 。。。准备双击。。

和以前那个样本差不多，a有数签b没有，等20来分钟才发作，火绒主防没反应，靠规则没问题。。

badanwfs

BG 扫描MISS， 双击KILL