ShadeRansomware (19.02.20)

显示全部楼层 · 发表于 2019-2-20 10:52:06

https://twitter.com/malware_traffic/status/1098035748266303488
https://isc.sans.edu/forums/diar ... sh+ransomware/24668

#Ransom #Shade

pic.zakaz.pdf
https://www.virustotal.com/#/fil ... 9459d06e1/detection

___ _______ ________ ____ ___________ ______.js
https://www.virustotal.com/#/fil ... ff65338c9/detection

msg.exe
https://www.virustotal.com/#/fil ... e22240381/detection

显示全部楼层 · 发表于 2019-2-20 11:23:18

智量清空，火绒 2X，miss .pdf 。

显示全部楼层 · 发表于 2019-2-20 11:25:27

Avira，kill .exe，miss 2X 。。

显示全部楼层 · 发表于 2019-2-20 11:32:28

ESET，清空！

显示全部楼层 · 发表于 2019-2-20 14:02:02

卡巴 2X

20.02.2019 13.56.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\shade20\___ _______ ________ ____ ___________ ______.js;C:\Users\Administrator\Desktop\shade20\___ _______ ________ ____ ___________ ______.js;HEUR:Trojan-Downloader.Script.Generic;木马程序;02/20/2019 13:56:23
20.02.2019 13.56.12;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\shade20\msg.exe;C:\Users\Administrator\Desktop\shade20\msg.exe;Trojan-Ransom.Win32.Shade.pqg;木马程序;02/20/2019 13:56:12

复制代码

显示全部楼层 · 发表于 2019-2-20 16:56:49

BD 扫描Kill .exe Miss 2X
日志
Feature:
Antivirus

The file D:\A\msg.exe is infected with Trojan.GenericKD.31706445 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

[病毒样本] ShadeRansomware (19.02.20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源