Ransom.[Unlock11@protonmail.com].enc (19.06.12)

显示全部楼层 · 发表于 2019-6-13 04:38:59

https://c-t.work/s/c44f68d9015d4b

infected

显示全部楼层 · 发表于 2019-6-13 06:27:58

本帖最后由 Jirehlov1234 于 2019-6-13 06:36 编辑

BD
Ransomware remediation模块杀

关掉该模块后ATD被过

显示全部楼层 · 发表于 2019-6-13 07:29:43

卡巴扫描杀
P.S. 这次网盘速度不错

显示全部楼层 · 发表于 2019-6-13 08:00:27

本帖最后由 humanlwj52 于 2019-6-13 11:51 编辑

G DATA killed.

File: C:\Users\promi\Desktop\1\1.exe
Virus: Trojan.GenericKD.41368642 (Engine A)
Engines: Engine A: AVA 25.22355, Engine B: GD 25.15307

复制代码

显示全部楼层 · 发表于 2019-6-13 10:11:35

文件名: 1.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________

在电脑上
2019/6/13 ( 10:08:44 )

上次使用时间
2019/6/13 ( 10:08:44 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

1.exe 威胁名称: SONAR.Heuristic.170
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
360zip.exe

创建的文件:
1.exe

____________________________

文件操作

文件: c:\Users\M\Desktop\1\ 1.exe 威胁已删除
目录: c:\Sandbox\M\defaultbox\user\current\AppData\Local\Temp\ _mei22722 需要重新启动
目录: c:\Sandbox\M\defaultbox\user\current\AppData\Local\Temp\_mei22722\ Crypto 需要重新启动
目录: c:\sandbox\m\defaultbox\user\current\appdata\local\temp\_mei22722\crypto\ cipher 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\m\desktop\1\1.exe, PID:2272) 未采取操作
事件: PE 文件创建: c:\sandbox\m\defaultbox\user\current\appdata\local\temp\_mei22722\crypto\cipher\ _arc4.pyd (执行者 c:\users\m\desktop\1\1.exe, PID:2272) 未采取操作
事件: 进程启动: c:\users\m\desktop\1\ 1.exe, PID:2272 (执行者 c:\users\m\desktop\1\1.exe, PID:2272) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2019-6-13 12:06:05

Avast

显示全部楼层 · 发表于 2019-6-13 13:13:40

感觉微点要复活了

显示全部楼层 · 发表于 2019-6-13 13:14:33

管家

【扫描信息】
开始时间:2019-6-13 13:13:52
扫描用时:00:00:02
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成
【扫描结果】
扫描文件数:1
发现风险数:1
已处理风险数:1
---------------------
2019-6-13 13:14:07 MD5:dcede4d4bcf15655bf36d7bda253d235 C:\Users\zhong.000\Downloads\Compressed\卡饭\1545\1.exe [Win32.Trojan.Crypren.Szbc] [删除成功]
---------------------

复制代码

显示全部楼层 · 发表于 2019-6-13 13:59:15

BD已入库Trojan.GenericKD.41368642

显示全部楼层 · 发表于 2019-6-13 14:42:44

本帖最后由 km2002 于 2019-6-14 00:32 编辑

大蜘蛛扫描miss 火绒扫描miss 有条件的双击试试更新毒库后大蜘蛛扫描X 火绒依旧miss

[病毒样本] Ransom.[Unlock11@protonmail.com].enc (19.06.12)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源