有个可疑的勒索病毒解密文件

SUARP-BIGNUM

https://www.lanzous.com/i2m0hyf 蓝奏云，下载挺快。我在贴吧巡逻的时候看到的，不知道是不是真的解密工具，不是的话赶紧跑去删帖。

ttdown

Win10 WD 1.283.604.0
扫描Miss

VT：https://www.virustotal.com/#/fil ... ed6905568/detection
1/61

BE_HC

CCAV & Norton Run MISS
CCAV Trust


以下由PortEX-Master自动生成
--------------------------------

1. PEID Signatures
   
2. ***************
   
3. 
   
4. [Microsoft Visual C# v7.0 / Basic .NET] bytes matched: 54 at address: 0x23c56e
   
5. pattern:  ff 25 00 20 40 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
   
6. 
   
7. Hashes
   
8. ******
   
9. 
   
10. MD5:    c31fdec098b8747595756bd75fe9fdaf
    
11. SHA256: 0b394856b7f73f97bc42e77cb869d00edb6af262de571f0a3a692100ab012c15
    
12. 
    
13. Section      Type      Hash Value                                                      
    
14. ---------------------------------------------------------------------------------------
    
15. 1. .text     MD5       e7cb58a3c7b417eee74d2f61c3a36cf3                                
    
16.              SHA256    f4bf3067b241183cb1463f8abe15a85a622bba55437ff39a345a55b636b1e35f
    
17. 2. .rsrc     MD5       13fd58af99b7b77393bf3fdf4977f1cc                                
    
18.              SHA256    cd987a51f7eb40b1b6526e53b6f3bed094b9c8c9b713062daeaee5eed0a8b1c4
    
19. 3. .reloc    MD5       28fa2f31222d136ac99a2373b974e442                                
    
20.              SHA256    6930090991417f505a7bd8d9cb368fb6b939ebc20316d386b93b3feefbca931b
    
21. 
    
22. File Scoring
    
23. ************
    
24. 
    
25. Malware probability: 50.0 %
    
26. File Score: 0.0
    
27. 
    
28. Score based on:
    
29. 
    
30. 
    
31. --- end of report ---

复制代码

kim545

BD miss

www-tekeze

火绒、智量均不报。

dreams521

1. 15.12.2018 19.45.37;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\F79CB9D2893B254CC75DFB7F3E454A69密码infected\F79CB9D2893B254CC75DFB7F3E454A69.exe;C:\Users\Administrator\Desktop\F79CB9D2893B254CC75DFB7F3E454A69密码infected\F79CB9D2893B254CC75DFB7F3E454A69.exe;HEUR:Trojan.Win32.Generic;木马程序;12/15/2018 19:45:37
   

复制代码