搜索
12
返回列表 发新帖
楼主: petr0vic
收起左侧

[病毒样本] Ransom.Shade+Sodinokibi (19.06.20)

[复制链接]
c/mm
发表于 2019-6-20 18:25:01 | 显示全部楼层
本帖最后由 c/mm 于 2019-6-20 19:42 编辑

DR.WEB


另一个就不双击了 不出意外应该会被主防拦截  实机运行太累等半个小时 看美剧去了




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2019-6-20 19:32:37 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-6-20 21:33:01 | 显示全部楼层
www-tekeze 发表于 2019-6-20 17:34
智量Heur清空,火绒miss 2X,晚上双击。。

双击火绒miss的两个,sd1会删除卷影还原点,绒智两者主防都能杀!sd无论虚拟机还是实机,约三秒后进程自动退出,火绒没弹窗,智量主防没反应,不会是反影子吧。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
发表于 2019-6-20 22:11:42 | 显示全部楼层
Avira
3/4
  1. 2019/6/20,22:08:55 [INFO] FP reports status 'NO False Positive' for file 'C:\Users\zhong.000\Downloads\Compressed\卡饭\s (23)\sd1.exe' [I:10, S:111]
  2. 2019/6/20,22:08:55 [DETECTION] Is the TR/AD.SodinoRansom.ayzfu Trojan!
  3.   C:\Users\zhong.000\Downloads\Compressed\卡饭\s (23)\sd1.exe
  4. Start of the scan: 2019-06-20 22:09:22
  5. 06/20/2019,22-10-03        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s.exe' [I:10, S:111]
  6. 06/20/2019,22-10-03        [INFO]        The file 'c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s.exe' has been uploaded to the Protection Cloud and analyzed. SHA256 = 06CE6B36AF966AA09B63424A5275F3AED6BDE4E866DA9614B5084424CA8319C6 [I:2, S:0]
  7. 06/20/2019,22-10-03        [INFO]        c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s.exe
  8. 06/20/2019,22-10-03        [INFO]        [DETECTION] file contains 'TR/Crypt.Agent.06ce6b'
  9. 06/20/2019,22-10-04        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s1.exe' [I:10, S:111]
  10. 06/20/2019,22-10-04        [INFO]        The file 'c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s1.exe' was scanned with the Protection Cloud. SHA256 = 4FE2304F1F28E9CE6859B67167A279151EF86E4772251B56768BDAE99456AD42 [I:2, S:0]
  11. 06/20/2019,22-10-04        [INFO]        c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s1.exe
  12. 06/20/2019,22-10-04        [INFO]        [DETECTION] file contains 'TR/Crypt.ZPACK.Gen'
复制代码
ELOHIM
发表于 2019-6-20 22:17:02 | 显示全部楼层

为什么我的只报了两个。。。。。
jdsh
发表于 2019-6-20 22:25:09 | 显示全部楼层
ELOHIM 发表于 2019-6-20 22:17
为什么我的只报了两个。。。。。

双击运行,扫描的很多都不报的


ELOHIM
发表于 2019-6-20 22:29:00 | 显示全部楼层
jdsh 发表于 2019-6-20 22:25
双击运行,扫描的很多都不报的

嗯,懂了。
我没双击的。。
B100D1E55
发表于 2019-6-20 22:39:56 | 显示全部楼层
ESET:

扫描杀s,s1, sd1 (sd1是云杀,云端内存侦测出恶意程序)


动态威胁防御杀sd
欧阳宣
发表于 2019-6-21 02:05:54 | 显示全部楼层
gdata

主防杀1,b引擎杀2,剩余sd 双击后自己退出
KLGOD
头像被屏蔽
发表于 2019-6-21 05:50:51 | 显示全部楼层
eset Win32/Kryptik.GLWT
miss sd.exe sd1.exe
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-19 10:26 , Processed in 0.068238 second(s), 15 queries .

快速回复 返回顶部 返回列表