Ransom №2 (18.12.22)

显示全部楼层 · 发表于 2018-12-22 22:18:17

https://transfer.sh/109pW7/1.7z

infected

显示全部楼层 · 发表于 2018-12-22 22:24:09

本帖最后由小Q机器人于 2018-12-22 22:28 编辑

下载后360提示图片

解压完成后卡巴直接拦截一个(2)，剩下一个扫描结果未发现威胁 1.

剩下一个再次360扫描为安全

显示全部楼层 · 发表于 2018-12-22 22:29:03

Trend Micro CCAV沙箱中执行

显示全部楼层 · 发表于 2018-12-22 22:29:18

本帖最后由 whl2606555 于 2018-12-22 22:32 编辑

打开网站直接404，有哪位麻烦分流一下。

显示全部楼层 · 发表于 2018-12-22 22:37:30

建议隔离）Win32/Trojan.Ranson.f3d
C:\\Documents and Settings\\Admini strator\\桌面\\1\\2.exe
运行1.EXE，没有窗口有进程
风险程序：C：\\Documents and Settings\\Adninistrator
桌面\\1\\1.exe
目标：HEY_CURRENT_USER\\Software\\Microsoft\\Windows
\\CurrentVersion\\Run\\[Client Server Runtime Subsystem]
\\[\"C:\\Documents and Settings\\A1l Users\\Application Data
\\Windows\\csrss.exe\"]
此项修改后，此项指定的程序会在开机时自动运行，过多的开机启动
项将会拖慢您电脑的开机速度。如果您不认识此程序，请阻止。

显示全部楼层 · 发表于 2018-12-22 22:42:33

whl2606555 发表于 2018-12-22 22:29
打开网站直接404，有哪位麻烦分流一下。

lanzou

https://www.lanzous.com/i2oau3e

显示全部楼层 · 发表于 2018-12-22 22:44:10

F-Secure Ultralight

显示全部楼层 · 发表于 2018-12-22 22:49:11

毒霸miss

显示全部楼层 · 发表于 2018-12-22 23:06:38

火绒已做通杀，智量Heur清空。。

显示全部楼层 · 发表于 2018-12-22 23:14:16

本帖最后由 c/mm 于 2018-12-22 23:32 编辑

大蜘蛛扫描MISS 双击杀这种危险还行吧

AVAST 监控KILL 1X 扫描KILL 1X UPX

[病毒样本] Ransom №2 (18.12.22)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源