Ransom.dcom (19.06.29)

显示全部楼层 · 发表于 2019-6-30 02:56:16

本帖最后由 petr0vic 于 2019-6-30 03:24 编辑

https://c-t.work/s/7be316e5c8ee46

infected

https://twitter.com/petrovic082/status/1145039830352564224
+
https://twitter.com/GrujaRS/status/1145045452737449984

显示全部楼层 · 发表于 2019-6-30 03:00:08

文件名: 2.exe
威胁名称: Heur.AdvML.B完整路径: E:\样本\1\2.exe

____________________________

____________________________

在电脑上
2019/6/30 ( 2:58:20 )

上次使用时间
2019/6/30 ( 2:59:00 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

2.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
2.exe

____________________________

文件操作

文件: E:\样本\1\ 2.exe 已删除
____________________________

文件指纹 - SHA:
705453815810e3a6ae1f63f643c22ffa929a5d9575e283fb7d3074dd98014c5d
文件指纹 - MD5:
afe5f38b22233a2f63b5527da807cf10

另外一个miss ，不敢双击

显示全部楼层 · 发表于 2019-6-30 06:53:48

Emsisoft Anti-Malware

WD

显示全部楼层 · 发表于 2019-6-30 07:18:43

BD

1.exe - Gen:Heur.PonyStealer.omKfgiww4Wdi
2.exe - Gen:Heur.PonyStealer.Lm0@gyTdnlai

显示全部楼层 · 发表于 2019-6-30 08:11:26

Avast

显示全部楼层 · 发表于 2019-6-30 09:11:59

智量清空，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-6-30 09:19:59

卡巴

显示全部楼层 · 发表于 2019-6-30 10:08:34

1.exe加了upx壳，加废了，都跑不起来了

显示全部楼层 · 发表于 2019-6-30 10:53:14

ESET
2/2

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2019/6/30 10:52:53;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\1 (19)\1.exe;Win32/Injector.EFYI 特洛伊木马的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;5DDA5965E528FA703440AE2A025136DCE7FC922F;2019/6/30 10:52:47
2019/6/30 10:52:53;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\1 (19)\2.exe;Win32/Injector.EFYI 特洛伊木马的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;1BA8DB7AB68B17EA4CF01E001386F970EDC28B74;2019/6/30 10:50:59

复制代码

显示全部楼层 · 发表于 2019-6-30 13:44:14

Cylance

[病毒样本] Ransom.dcom (19.06.29)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源