勒索样本-2

www-tekeze

勒索样本10枚，动了点手脚。。。扫描双击一概欢迎！  

载点： https://www.lanzous.com/i2o5vvi    密码：infected

lastpass

eset清空了,本来想测主防的

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18585 (20181221)
   
4. 日期: 2018/12/22  时间: 14:35:46
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\勒索样本-2
   
6. C:\Users\gaoju\Desktop\勒索样本-2\Samp(1).vir > NSIS > Script.nsi - NSIS/Injector.WC 特洛伊木马 - 通过删除清除 [1]
   
7. C:\Users\gaoju\Desktop\勒索样本-2\Samp(1).vir > NSIS > uninst.exe - 压缩文件已损坏 － 文件无法解压。
   
8. C:\Users\gaoju\Desktop\勒索样本-2\Samp(10).vir - Win32/Filecoder.NJB 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. C:\Users\gaoju\Desktop\勒索样本-2\Samp(2).vir - Win32/Kryptik.GAGU 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. C:\Users\gaoju\Desktop\勒索样本-2\Samp(3).vir - Win32/Filecoder.NHQ 特洛伊木马 - 通过删除清除 [1]
    
11. C:\Users\gaoju\Desktop\勒索样本-2\Samp(4).vir - Win32/Kryptik.GNGF 特洛伊木马 的变种 - 通过删除清除 [1]
    
12. C:\Users\gaoju\Desktop\勒索样本-2\Samp(5).vir - Win32/Kryptik.GNFA 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. C:\Users\gaoju\Desktop\勒索样本-2\Samp(6).vir - Win32/Filecoder.ED 特洛伊木马 - 通过删除清除 [1]
    
14. C:\Users\gaoju\Desktop\勒索样本-2\Samp(7).vir - Win32/Filecoder.NTO 特洛伊木马 的变种 - 通过删除清除 [1]
    
15. C:\Users\gaoju\Desktop\勒索样本-2\Samp(8).vir - Win32/Kryptik.GMID 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. C:\Users\gaoju\Desktop\勒索样本-2\Samp(9).vir - Win32/Kryptik.GNKP 特洛伊木马 的变种 - 通过删除清除 [1]
    
17. 已扫描的对象数: 21
    
18. 发现的威胁数: 10
    
19. 已清除对象数: 10
    
20. 完成时间: 14:35:52  总扫描时间: 6 秒 (00:00:06)
    
21. 
    
22. 备注:
    
23. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

kaba666

卡巴才杀1.2两个!火绒补杀7个!双击5号样本,无法运行!

猥琐大叔

www-tekeze

安天智甲，kill 1X，还报的灰色软件，服了。。

静影沉璧

EMSI 扫描 6x

1. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\勒索样本-2\Samp(6).vir        已删除： Gen:Trojan.Heur2.GZ.4y0bba1yxKfi (B)
   
2. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\勒索样本-2\Samp(10).vir        已删除： GenPack:Trojan.Ransom.BGS (B)
   
3. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\勒索样本-2\Samp(3).vir        已删除： Gen:Variant.Ursu.8898 (B)
   
4. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\勒索样本-2\Samp(7).vir        已删除： Trojan.GenericKD.31396952 (B)
   
5. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\勒索样本-2\Samp(9).vir        已删除： Trojan.Crypt (A)
   
6. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\勒索样本-2\Samp(1).vir        已删除： Trojan.NSIS.Ransom.AQ (B)

复制代码

www-tekeze

管家无BD，同样报1X，而且也是Samp(7) ，没BD的管家也就别报大希望了。。

www-tekeze

海颜贝儿 发表于 2018-12-22 14:36
eset清空了,本来想测主防的

这次不错，其中4个还明确报勒索。。   RQ恢复后送上。。。

www-tekeze

www-tekeze 发表于 2018-12-22 14:59
管家无BD，同样报1X，而且也是Samp(7) ，没BD的管家也就别报大希望了。。

加BD后的管家强多了，kill 5X，但10个文件扫了5分钟，蛋疼！ 二扫只花了十几秒，但没新发现。

BE_HC

Norton Kill All
（感觉样本很老惹，铁壳都能报毒名。。。）

Scan:



SONAR: