Ransom.Shade+Sodinokibi (19.06.20)

c/mm

DR.WEB


另一个就不双击了 不出意外应该会被主防拦截  实机运行太累等半个小时 看美剧去了

ziyerain2015

www-tekeze

www-tekeze 发表于 2019-6-20 17:34
智量Heur清空，火绒miss 2X，晚上双击。。

双击火绒miss的两个，sd1会删除卷影还原点，绒智两者主防都能杀！sd无论虚拟机还是实机，约三秒后进程自动退出，火绒没弹窗，智量主防没反应，不会是反影子吧。。

Jerry.Lin

Avira
3/4

1. 2019/6/20,22:08:55 [INFO] FP reports status 'NO False Positive' for file 'C:\Users\zhong.000\Downloads\Compressed\卡饭\s (23)\sd1.exe' [I:10, S:111]
   
2. 2019/6/20,22:08:55 [DETECTION] Is the TR/AD.SodinoRansom.ayzfu Trojan!
   
3.   C:\Users\zhong.000\Downloads\Compressed\卡饭\s (23)\sd1.exe
   
4. Start of the scan: 2019-06-20 22:09:22
   
5. 06/20/2019,22-10-03        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s.exe' [I:10, S:111]
   
6. 06/20/2019,22-10-03        [INFO]        The file 'c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s.exe' has been uploaded to the Protection Cloud and analyzed. SHA256 = 06CE6B36AF966AA09B63424A5275F3AED6BDE4E866DA9614B5084424CA8319C6 [I:2, S:0]
   
7. 06/20/2019,22-10-03        [INFO]        c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s.exe
   
8. 06/20/2019,22-10-03        [INFO]        [DETECTION] file contains 'TR/Crypt.Agent.06ce6b'
   
9. 06/20/2019,22-10-04        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s1.exe' [I:10, S:111]
   
10. 06/20/2019,22-10-04        [INFO]        The file 'c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s1.exe' was scanned with the Protection Cloud. SHA256 = 4FE2304F1F28E9CE6859B67167A279151EF86E4772251B56768BDAE99456AD42 [I:2, S:0]
    
11. 06/20/2019,22-10-04        [INFO]        c:\users\zhong.000\downloads\compressed\卡饭\s (23)\s1.exe
    
12. 06/20/2019,22-10-04        [INFO]        [DETECTION] file contains 'TR/Crypt.ZPACK.Gen'

复制代码

ELOHIM

jdsh 发表于 2019-6-20 17:42
WD

为什么我的只报了两个。。。。。

jdsh

ELOHIM 发表于 2019-6-20 22:17
为什么我的只报了两个。。。。。

双击运行，扫描的很多都不报的

ELOHIM

jdsh 发表于 2019-6-20 22:25
双击运行，扫描的很多都不报的

嗯，懂了。
我没双击的。。

B100D1E55

ESET:

扫描杀s，s1, sd1 （sd1是云杀，云端内存侦测出恶意程序）


动态威胁防御杀sd

欧阳宣

gdata

主防杀1，b引擎杀2，剩余sd 双击后自己退出

KLGOD

eset Win32/Kryptik.GLWT
miss sd.exe sd1.exe