Ransom#2 (18.12.23)

显示全部楼层 · 发表于 2018-12-23 22:31:49

https://my.mixtape.moe/sgiftx.7z

infected

显示全部楼层 · 发表于 2018-12-23 22:37:18

火绒

病毒库：2018-12-23 17:27
开始时间：2018-12-23 22:36
总计用时：00:00:04
扫描对象：17个
扫描文件：4个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\sgiftx\1-1.exe, 病毒名：Ransom/GandCrab.x, 病毒ID：[81fa5baee949a6fc], 处理结果：已处理
风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\sgiftx\1.exe, 病毒名：Ransom/GandCrab.x, 病毒ID：[81fa5baee949a6fc], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2018-12-23 22:38:25

本帖最后由 whl2606555 于 2018-12-23 22:41 编辑

eset miss 1.exe双击后费尔补刀。

显示全部楼层 · 发表于 2018-12-23 22:46:35

BD：

2-2.exe is infected with Gen:Variant.Razy.441354
2.exe is infected with Gen:Heur.ManBat.1
1.exe is infected with Gen:Trojan.Heur.AutoIT.111
1-1.exe is infected with Trojan.GenericKD.31440666

显示全部楼层 · 发表于 2018-12-23 22:49:45

影子模式下运行，360卫士12全部清除

显示全部楼层 · 发表于 2018-12-23 23:08:22

本帖最后由 c/mm 于 2018-12-23 23:30 编辑

avast miss 2exe kill 3x 双击2无反应不知道是因为外网还是缺少必要组件上报！

Dr.Web KILL 2X MISS 2X

双击2都报错

显示全部楼层 · 发表于 2018-12-23 23:11:13

智量清空，火绒 kill 2X，准备双击。。

显示全部楼层 · 发表于 2018-12-23 23:11:21

卡巴 kill3
1.exe HEUR:Trojan.Script.Generic
1-1.exe UDS:DangerousObject.Multi.Generic
1-1.exe//script.au3 HEUR:Trojan.Script.Generic
2-2.exeTrojan-Ransom.Win32.GandCrypt.gzl

显示全部楼层 · 发表于 2018-12-23 23:17:56

www-tekeze 发表于 2018-12-23 23:11
智量清空，火绒 kill 2X，准备双击。。

虚拟机、沙盘、实机影子，全部运行出错。。

显示全部楼层 · 发表于 2018-12-23 23:20:17

[病毒样本] Ransom#2 (18.12.23)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源