Ransom (19.05.14)

显示全部楼层 · 发表于 2019-5-14 20:22:24

infected

显示全部楼层 · 发表于 2019-5-14 20:25:56

Avast
*
* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年5月14日 20:24:17
*

2019/5/14 20:24:31 C:\Users\Administrator\Desktop\1.exe|>[UPX] [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...
2019/5/14 20:24:36 C:\Users\Administrator\Desktop\1-1.exe [L] Win32:Trojan-gen (0)
文件已成功移至隔离区...

显示全部楼层 · 发表于 2019-5-14 20:26:10

火绒 miss
卡巴 miss
双击就算了

显示全部楼层 · 发表于 2019-5-14 20:32:29

本帖最后由 a233 于 2019-5-14 20:34 编辑

火绒扫描Miss all
双击
1.exe 等十几秒后病毒自己退出了
1-1.exe 等十几秒后病毒自己退出了

显示全部楼层 · 发表于 2019-5-14 20:33:26

实机运行金山没有反应电脑里也没有文件被加密，同四楼，没几秒就退出了

显示全部楼层 · 发表于 2019-5-14 20:34:51

本帖最后由 skilly 于 2019-5-14 20:36 编辑

哦豁，完蛋。

   但是看起来也没啥动作，难道是我机器里面货少了？
   反虚拟机？我过了一分钟左右才自动退出的。。。

显示全部楼层 · 发表于 2019-5-14 20:36:20

显示全部楼层 · 发表于 2019-5-14 20:51:56

智量Heur清空，准备测测主防。。

显示全部楼层 · 发表于 2019-5-14 20:52:46

skilly 发表于 2019-5-14 20:34
哦豁，完蛋。

但是看起来也没啥动作，难道是我机器里面货少了？

我这影子环境下也运行不了

显示全部楼层 · 发表于 2019-5-14 21:04:35

www-tekeze 发表于 2019-5-14 20:51
智量Heur清空，准备测测主防。。

1是1-1加UPX而来，LTSC里实机双击，两个样本情况相同，有进程但十几秒后自动退出，然后用智量快速扫描，没发现任何问题，可以肯定在我这里没恶意行为，所以主防始终没反应。。

[病毒样本] Ransom (19.05.14)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块