Ransom样本

833684

欢迎大家测试！
链接：https://pan.baidu.com/s/17auWYlHeHr8RH0tibwezgg

www-tekeze

看了下，大部分样本都发过了吧？ 还是下个试试。。

www-tekeze

www-tekeze 发表于 2019-2-18 11:25
看了下，大部分样本都发过了吧？ 还是下个试试。。

解压后总共112个文件，火绒kill 110X，智量kill 108X，剩余上报。。

www-tekeze

红伞，监控100X，扫描9X，Total：109X 。

www-tekeze

ESET，报107项威胁，实杀102X，剩余10X多次扫描不报。。。对国人之作还是不咋的。。

www-tekeze

安天智甲，kill 107X，剩余5X多次扫描不报。

你好，再见

好了，我的百度帐号第一次被限速。。。

www-tekeze

管家无BD，kill 108X，剩余4X多次扫描不报。

你好，再见

Runtime是安全文件

1. 极宝杀毒 查杀日志
   
2. 
   
3. 当前版本：正式版 V1.5
   
4. 
   
5. 开始时间：2019年2月18日12时33分13秒
   
6. 
   
7. 结束时间：2019年2月18日12时33分41秒
   
8. 
   
9. 扫描用时: 28秒
   
10. 
    
11. 扫描速度：无
    
12. 
    
13. 扫描文件：113个
    
14. 
    
15. 发现威胁：112个
    
16. 
    
17. 威胁列表：
    
18. 
    
19.         D:\Sirius\未处理\RANSOM~1\Ransom\0ABCF2F2.exe        HEUR/QVM20.1.DD45.Malware.Gen
    
20. 
    
21.         D:\Sirius\未处理\RANSOM~1\Ransom\1.exe        Trojan.Generic
    
22. 
    
23.         D:\Sirius\未处理\RANSOM~1\Ransom\2.exe        Trojan.Generic
    
24. 
    
25.         D:\Sirius\未处理\RANSOM~1\Ransom\2016-12-30-pseudoDarkleech-Rig-V-payload-Cerber.exe        Win32/Trojan.Multi.daf
    
26. 
    
27.         D:\Sirius\未处理\RANSOM~1\Ransom\2018-04-14-GandCrab-ransomware勒索.exe        Win32/Trojan.Ransom.ec9
    
28. 
    
29.         D:\Sirius\未处理\RANSOM~1\Ransom\2018-05-08-Ransomware. Xorist.exe        Win32/Trojan.Ransom.e92
    
30. 
    
31.         D:\Sirius\未处理\RANSOM~1\Ransom\333.exe        Win32/Trojan.Adware.37e
    
32. 
    
33.         D:\Sirius\未处理\RANSOM~1\Ransom\6e5d10ba388a5200d45a2059add694d56d1f1cd50f82087a06eb68d808b0e357.exe        Trojan.Generic
    
34. 
    
35.         D:\Sirius\未处理\RANSOM~1\Ransom\7f081859ae2b9b59f014669233473921f1cac755f6c6bbd5dcdd3fafbe710000.exe        Win32/Sorter.AVE.DotNetFile.A
    
36. 
    
37.         D:\Sirius\未处理\RANSOM~1\Ransom\9D5FCE6B.exe        Trojan.Generic
    
38. 
    
39.         D:\Sirius\未处理\RANSOM~1\Ransom\as0814.exe        Trojan.Generic
    
40. 
    
41.         D:\Sirius\未处理\RANSOM~1\Ransom\ASN1.Ransomware .exe        Trojan.Generic
    
42. 
    
43.         D:\Sirius\未处理\RANSOM~1\Ransom\BadEncript.Ransom .exe        Trojan.Generic
    
44. 
    
45.         D:\Sirius\未处理\RANSOM~1\Ransom\Cerber Ransom.exe        HEUR/QVM17.0.3AAE.Malware.Gen
    
46. 
    
47.         D:\Sirius\未处理\RANSOM~1\Ransom\CF透视飞天外{过}{滤}挂 勒索.exe        Win32/Trojan.31b
    
48. 
    
49.         D:\Sirius\未处理\RANSOM~1\Ransom\crowti.exe        Win32/Trojan.Multi.daf
    
50. 
    
51.         D:\Sirius\未处理\RANSOM~1\Ransom\crowti2.exe        Win32/Trojan.Multi.daf
    
52. 
    
53.         D:\Sirius\未处理\RANSOM~1\Ransom\Cryakl 勒索.exe        Trojan.Generic
    
54. 
    
55.         D:\Sirius\未处理\RANSOM~1\Ransom\CryptoMix.Ransom.exe        Trojan.Generic
    
56. 
    
57.         D:\Sirius\未处理\RANSOM~1\Ransom\CryptoShield.Ransom .exe        Trojan.Generic
    
58. 
    
59.         D:\Sirius\未处理\RANSOM~1\Ransom\CryptoWire Ransomware .exe        Win32/Trojan.Ransom.1c0
    
60. 
    
61.         D:\Sirius\未处理\RANSOM~1\Ransom\Cypher 勒索.exe        Win32/Trojan.Ransom.c36
    
62. 
    
63.         D:\Sirius\未处理\RANSOM~1\Ransom\Dharma.Ransom .exe        Win32/Trojan.Multi.daf
    
64. 
    
65.         D:\Sirius\未处理\RANSOM~1\Ransom\FileLocker .exe        Win32/Trojan.Dropper.b73
    
66. 
    
67.         D:\Sirius\未处理\RANSOM~1\Ransom\FlashPlayer_2017_0007555.exe        Trojan.Generic
    
68. 
    
69.         D:\Sirius\未处理\RANSOM~1\Ransom\FRS 勒索.exe        Win32/Trojan.43e
    
70. 
    
71.         D:\Sirius\未处理\RANSOM~1\Ransom\GandCrab Ransomware 勒索.exe        Win32/Trojan.5a2
    
72. 
    
73.         D:\Sirius\未处理\RANSOM~1\Ransom\GandCrab v2 勒索.exe        Win32/Trojan.Dropper.b73
    
74. 
    
75.         D:\Sirius\未处理\RANSOM~1\Ransom\GandCrab 勒索.exe        Trojan.Generic
    
76. 
    
77.         D:\Sirius\未处理\RANSOM~1\Ransom\GlobeImposter 勒索.exe        Win32/Trojan.c18
    
78. 
    
79.         D:\Sirius\未处理\RANSOM~1\Ransom\GPGQwerty 勒索.exe        Win32/Trojan.Multi.daf
    
80. 
    
81.         D:\Sirius\未处理\RANSOM~1\Ransom\hvnc_y.exe        Win32/Trojan.af4
    
82. 
    
83.         D:\Sirius\未处理\RANSOM~1\Ransom\Italian Ransom #Pec2017.rtf        Win32/Trojan.848
    
84. 
    
85.         D:\Sirius\未处理\RANSOM~1\Ransom\JobCrypter.Ransom .exe        Win32/Trojan.872
    
86. 
    
87.         D:\Sirius\未处理\RANSOM~1\Ransom\MATRIX.EXE        Win32/Trojan.Dropper.c2e
    
88. 
    
89.         D:\Sirius\未处理\RANSOM~1\Ransom\MBR硬盘锁.exe        HEUR/QVM19.1.DD99.Malware.Gen
    
90. 
    
91.         D:\Sirius\未处理\RANSOM~1\Ransom\Neighbur Readiness.exe        Trojan.Generic
    
92. 
    
93.         D:\Sirius\未处理\RANSOM~1\Ransom\Petya 勒索.exe        HEUR/QVM10.1.Malware.Gen
    
94. 
    
95.         D:\Sirius\未处理\RANSOM~1\Ransom\Princess Locker v2 勒索.exe        HEUR/QVM10.1.A12A.Malware.Gen
    
96. 
    
97.         D:\Sirius\未处理\RANSOM~1\Ransom\q2oic2i0b 数字签名勒索.exe        Trojan.Generic
    
98. 
    
99.         D:\Sirius\未处理\RANSOM~1\Ransom\QQ Helper.exe        Win32/Trojan.1bc
    
100. 
     
101.         D:\Sirius\未处理\RANSOM~1\Ransom\qq盗号木马.exe        Trojan.Generic
     
102. 
     
103.         D:\Sirius\未处理\RANSOM~1\Ransom\QQ钓鱼.exe        Win32/Trojan.97a
     
104. 
     
105.         D:\Sirius\未处理\RANSOM~1\Ransom\Radiation.Hell Ransomware.exe        Win32/Sorter.AVE.CryptLocker.BG
     
106. 
     
107.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom (17.06.04).exe        Win32/Trojan.d63
     
108. 
     
109.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom (17.06.05) .exe        Win32/Trojan.Ransom.4a8
     
110. 
     
111.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom 17.06.08.exe        Trojan.Generic
     
112. 
     
113.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom 17.8.07.exe        Win32/Trojan.Multi.705
     
114. 
     
115.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom 勒索.exe        Win32/Trojan.e6d
     
116. 
     
117.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom(Blue Eagle).exe        Trojan.Generic
     
118. 
     
119.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.BitKangoroo.exe        Trojan.Generic
     
120. 
     
121.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Cerber .exe        Trojan.Generic
     
122. 
     
123.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Cerber 2.exe        Win32/Trojan.Ransom.b98
     
124. 
     
125.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Cerber.exe        Win32/Trojan.Multi.daf
     
126. 
     
127.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Crypt0l0cker.exe        Trojan.Generic
     
128. 
     
129.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Cryptolocker.exe        Trojan.Generic
     
130. 
     
131.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.DoNotChange.exe        Win32/Trojan.Ransom.6eb
     
132. 
     
133.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.EW.gen.exe        Trojan.Generic
     
134. 
     
135.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.FenixLocker.exe        Win32/Trojan.bc3
     
136. 
     
137.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.FrozrLock.exe        Trojan.Generic
     
138. 
     
139.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.GlobeImposter 勒索.exe        Win32/Trojan.Adware.37e
     
140. 
     
141.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Gomme.exe        Trojan.Generic
     
142. 
     
143.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.HydraCrypt .exe        Trojan.Generic
     
144. 
     
145.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Jaff.exe        Trojan.Generic
     
146. 
     
147.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.JaffCrypt .exe        Trojan.Generic
     
148. 
     
149.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Jigsaw .exe        Trojan.Generic
     
150. 
     
151.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Locky.exe        Trojan.Generic
     
152. 
     
153.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Locky_1.exe        Trojan.Generic
     
154. 
     
155.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.MBRLock.exe        Trojan.Generic
     
156. 
     
157.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Mole .exe        Trojan.Generic
     
158. 
     
159.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.p.exe        Trojan.Generic
     
160. 
     
161.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Petya.dll        Trojan.Generic
     
162. 
     
163.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Philadelphia .exe        Win32/Trojan.Ransom.550
     
164. 
     
165.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Serpent .exe        Trojan.Generic
     
166. 
     
167.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.SyncCrypt.wsf        Trojan.Generic
     
168. 
     
169.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Troldesh 勒索.exe        Win32/Trojan.215
     
170. 
     
171.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.unlckr.wsf        Win32/Trojan.045
     
172. 
     
173.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Xdata.exe        Win32/Trojan.7d0
     
174. 
     
175.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom.Y.exe        Trojan.Generic
     
176. 
     
177.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransomware #.wlu.exe        Trojan.Generic
     
178. 
     
179.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransomware. Nemucod .js        Win32/Trojan.Script.af7
     
180. 
     
181.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransomware.Eleta.exe        Win32/Trojan.Ransom.e04
     
182. 
     
183.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom_CRYPTEAR.SM.exe        Win32/Trojan.25a
     
184. 
     
185.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom_CRYPTEAR.SM0.exe        Win32/Trojan.Ransom.a8c
     
186. 
     
187.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom_EGLUELOCKER.C.exe        Win32/Sorter.AVE.Etap.A
     
188. 
     
189.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom_HPCERBER.SMONT2.exe        Win32/Sorter.AVE.CryptLocker.FA
     
190. 
     
191.         D:\Sirius\未处理\RANSOM~1\Ransom\Ransom_Wadhrama.R023C0DG417.exe        Win32/Trojan.8ec
     
192. 
     
193.         D:\Sirius\未处理\RANSOM~1\Ransom\Recomposit. #Cerber.exe        Win32/Trojan.Ransom.44e
     
194. 
     
195.         D:\Sirius\未处理\RANSOM~1\Ransom\restoLocker 勒索.exe        Win32/Trojan.d39
     
196. 
     
197.         D:\Sirius\未处理\RANSOM~1\Ransom\Reyptson. Ransomware.exe        Win32/Trojan.121
     
198. 
     
199.         D:\Sirius\未处理\RANSOM~1\Ransom\SAGE 2.2 Ransomware.exe        Trojan.Generic
     
200. 
     
201.         D:\Sirius\未处理\RANSOM~1\Ransom\Sage.Ransom .exe        Win32/Trojan.Ransom.011
     
202. 
     
203.         D:\Sirius\未处理\RANSOM~1\Ransom\ScammerLocker 勒索.exe        Win32/Trojan.Ransom.786
     
204. 
     
205.         D:\Sirius\未处理\RANSOM~1\Ransom\SilentSpring 勒索.exe        Trojan.Generic
     
206. 
     
207.         D:\Sirius\未处理\RANSOM~1\Ransom\Tilde Ransomware.exe        Win32/Trojan.8dd
     
208. 
     
209.         D:\Sirius\未处理\RANSOM~1\Ransom\Trojan  MSIL-Upadter.A 木马.exe        HEUR/QVM10.1.05E1.Malware.Gen
     
210. 
     
211.         D:\Sirius\未处理\RANSOM~1\Ransom\Trojan.MSIL.Bladabindi .exe        Win32/Trojan.e6d
     
212. 
     
213.         D:\Sirius\未处理\RANSOM~1\Ransom\TrumpLocker .exe        Trojan.Generic
     
214. 
     
215.         D:\Sirius\未处理\RANSOM~1\Ransom\Unlock92.Ransomware .exe        Win32/Trojan.Ransom.708
     
216. 
     
217.         D:\Sirius\未处理\RANSOM~1\Ransom\update.exe        Win32/Trojan.be3
     
218. 
     
219.         D:\Sirius\未处理\RANSOM~1\Ransom\Vortex.Ransomware.exe        Win32/Trojan.d61
     
220. 
     
221.         D:\Sirius\未处理\RANSOM~1\Ransom\wcry2.0 勒索.exe        Win32/Trojan.Multi.daf
     
222. 
     
223.         D:\Sirius\未处理\RANSOM~1\Ransom\wzryjb 勒索.exe        Win32/Trojan.97a
     
224. 
     
225.         D:\Sirius\未处理\RANSOM~1\Ransom\XiaoBa 2018-4-29测试版勒索.exe        Win32/Trojan.045
     
226. 
     
227.         D:\Sirius\未处理\RANSOM~1\Ransom\伪Excel WannaCrypt 变种.exe        Win32/Trojan.296
     
228. 
     
229.         D:\Sirius\未处理\RANSOM~1\Ransom\国产MBR逻辑锁.exe        Win32/Trojan.Ransom.354
     
230. 
     
231.         D:\Sirius\未处理\RANSOM~1\Ransom\强制改电脑密码.exe        Script/Trojan.042
     
232. 
     
233.         D:\Sirius\未处理\RANSOM~1\Ransom\数字签名勒索.exe        Trojan.Generic
     
234. 
     
235.         D:\Sirius\未处理\RANSOM~1\Ransom\死亡答题.exe        HEUR/QVM11.1.6F9A.Malware.Gen
     
236. 
     
237.         D:\Sirius\未处理\RANSOM~1\Ransom\锁机.EXE        Win32/Trojan.Dropper.72f
     
238. 
     
239.         D:\Sirius\未处理\RANSOM~1\Ransom\滑稽病毒\恢复图标.exe        Win32/Trojan.b77
     
240. 
     
241.         D:\Sirius\未处理\RANSOM~1\Ransom\滑稽病毒\滑稽病毒.exe        Win32/Trojan.1e2

复制代码

你好，再见

Sirius 13x  11.71% 符合预期