Ransom #2 (18.12.03)

petr0vic

https://transfer.sh/9kHnR/v.7z

infected

https://www.virustotal.com/en/fi ... 4e7e5930b/analysis/
https://www.virustotal.com/en/fi ... 5078ad3cd/analysis/

Jerry.Lin

TPCMgr RTP KILL 1x

1. time:12-03 16:54:47:992
   
2. virus:Gen:Variant.Ransom.Shade.46
   
3. md5:3ef4664d29ccad9821be52a6083a581a
   
4. path:C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\v (1)\b.exe
   
5. type:Delete
   
6. action:Delete

复制代码

dreams521

卡巴清空

1. 03.12.2018 17.00.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\v\d.exe;C:\Users\Administrator\Desktop\v\d.exe;UDS:Trojan-Ransom.Win32.Cryptor.sb;木马程序;12/03/2018 17:00:21
   
2. 03.12.2018 17.01.16;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\v\c.exe;c:\users\administrator\desktop\v\c.exe;PDM:Trojan.Win32.Generic;木马程序;12/03/2018 17:01:16
   
3. 03.12.2018 17.01.15;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\v\b.exe;c:\users\administrator\desktop\v\b.exe;PDM:Trojan.Win32.Generic;木马程序;12/03/2018 17:01:15
   
4. 03.12.2018 17.00.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\v\a.exe;C:\Users\Administrator\Desktop\v\a.exe;Trojan-Ransom.Win32.Shade.pem;木马程序;12/03/2018 17:00:21
   

复制代码

YU2711

Treend Micro 沙盘运行 Block All

c/mm

芬杀客 和BG一样只杀一个。。。 MISS 3个

FS 提示和WD PAND一样直接阻断  双击 KILL A.EXE  C.EXE D.EXE

McAfee：
a：JTI/Suspect.196612!229105085e3e
d：JTI/Suspect.196612!d5ad9353644f

c/mm

霄栋 发表于 2018-12-3 18:06
McAfee：
a：JTI/Suspect.196612!229105085e3e
d：JTI/Suspect.196612!d5ad9353644f

我回去在去测试那个JS 脚本

猥琐大叔

avast清空

岂曰无衣

智量

YU2711

Norton kill All