强壳勒索 20190607

www-tekeze

whl2606555 发表于 2019-6-7 23:15
你这么一说，我忘了火绒和智量了，下次加上

哈意思，还能搞针对？    加驱结束绒智进程？？

温馨小屋

文件名: infe.exe
威胁名称: Packed.Vmpbad!gen46完整路径: C:\Users\zry\Desktop\infe.exe

____________________________

____________________________


在电脑上 
2015/6/5 ( 23:58:23 )

上次使用时间 
2015/6/6 ( 0:00:23 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


infe.exe 威胁名称: Packed.Vmpbad!gen46
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
infe.exe

____________________________

文件操作

文件: C:\Users\zry\Desktop\ infe.exe 已删除
____________________________


文件指纹 - SHA:
7e688894e314fe898f79c0b6262b59b853e9dfb33a8ebe0871fec850ddd9540e
文件指纹 - MD5:
289602e04f7b2d837b62fa641af1c24b

记录微笑

www-tekeze 发表于 2019-6-7 23:29
哈意思，还能搞针对？？

有时间加上吧，没时间就算了

记录微笑

温馨小屋 发表于 2019-6-7 23:29
文件名: infe.exe
威胁名称: Packed.Vmpbad!gen46完整路径: C:%users\zry\Desktop\infe.exe

试试BD双击

裂空我爱杰

山寨AVK扫描挑战：
摩羯座：miss
小A：真棒，没有发现任何问题......
火绒：miss
毛豆AV：miss
毛豆沙盘不双击了，前面大佬
摩羯座又双叒被过了。。。我去洗澡了，开着监控不知道这次APC会不会发挥作用。。。。

记录微笑

裂空我爱杰 发表于 2019-6-7 23:34
山寨AVK扫描挑战：
摩羯座：miss
小A：真棒，没有发现任何问题......

如果是真GD这回就挂了

www-tekeze

安天智甲、管家无BD，扫描均MISS 。。。双击和昨天情况相同，安天成功防御，管家。。

c/mm

Dr.web

加密整个盘 还好我就2个盘符，先没被病毒没搞死，我电脑硬盘都要吃不消了！！！！












。。。。。。。。几百条拦截就不发了,所有文件均没有被加密，只是产生大量的加密副本垃圾我删掉了800多M

日期：2019/6/7/周五 23:51        组件：防止数据丢失        代码：5100        事件：更改已被阻止        详细信息：路径： C:\Users\us\Desktop\temp\iamransom.exe
数字签名： William Zoltan
受保护的文件夹： D:\QQ temp
受保护文件： D:\QQ temp\All Users\QQ\Misc\com.tencent.qqshow\99\1020699-461.swf
日期：2019/6/7/周五 23:49        组件：防止数据丢失        代码：5100        事件：更改已被阻止        详细信息：路径： C:\Users\us\Desktop\temp\iamransom.exe
数字签名： William Zoltan
受保护的文件夹： C:\Users\us\Documents
受保护文件： C:\Users\us\Documents\WeChat Files\lanjl_182cao\Msg\OpenIMMedia.db

裂空我爱杰

whl2606555 发表于 2019-6-7 23:34
如果是真GD这回就挂了

看来是等不到了哈哈哈
大佬你发的样本，充分说明主防和hips，防火墙非常重要。哈哈

欧阳宣

你们咋都喜欢故意断网再说趋势miss了 明明aegis能杀

HEU_AEGIS_HttpDownloadChecker