Ramnit (18.12.02)

显示全部楼层 · 发表于 2018-12-2 17:17:46

显示全部楼层 · 发表于 2018-12-2 17:22:18

本帖最后由 con16 于 2018-12-2 17:27 编辑

CIS kill

显示全部楼层 · 发表于 2018-12-2 17:25:45

AVAST扫描KILL，云信誉报法。

显示全部楼层 · 发表于 2018-12-2 17:30:46

02.12.2018 17.30.34;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\r\r.exe;c:\users\administrator\desktop\r\r.exe;PDM:Trojan.Win32.Generic;木马程序;12/02/2018 17:30:34

复制代码

显示全部楼层 · 发表于 2018-12-2 17:50:25

本帖最后由 191196846 于 2018-12-2 23:04 编辑

TPCMgr RTP MISS

23:04 KILL

复制代码

显示全部楼层 · 发表于 2018-12-2 17:56:12

火绒、智量均杀。。

显示全部楼层 · 发表于 2018-12-2 18:15:00

BG 双击杀

显示全部楼层 · 发表于 2018-12-2 18:15:39

类似于此样本

https://bbs.kafan.cn/thread-2137888-1-1.html

CCAV & Norton Scan MISS
CCAV Run MISS
Norton SONAR Kill 衍生物

显示全部楼层 · 发表于 2018-12-2 18:23:34

解压以后，SCEP提示 trojan:win32/ramnit

显示全部楼层 · 发表于 2018-12-2 19:00:58

迈克菲kill

[病毒样本] Ramnit (18.12.02)