搜索
查看: 1133|回复: 14
收起左侧

[病毒样本] #Ransomware (6.29)

[复制链接]
jdsh
发表于 2019-6-30 07:46:08 | 显示全部楼层
WD




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-6-30 08:12:27 | 显示全部楼层
Avast

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-6-30 09:09:28 | 显示全部楼层
智量入库杀,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ATP_synthase
发表于 2019-6-30 09:17:49 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-6-30 09:37:02 | 显示全部楼层
www-tekeze 发表于 2019-6-30 09:09
智量入库杀,火绒miss,有空双击。。

双击,首先被智量主防杀!
退出智量双击,用cmd两次删除卷影还原点,全部允许但没加密动作,然后弹出个勒索信,这就成功了??


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
VicZ
发表于 2019-6-30 10:18:05 | 显示全部楼层
这勒索勒索信挺清新的啊
Jerry.Lin
发表于 2019-6-30 10:54:36 | 显示全部楼层
ESET
Win32/Injector.EGIR
Nocria
发表于 2019-6-30 12:31:50 | 显示全部楼层
G DATA.

  1. AVA 25.22569

  2. *** Process ***

  3. Process: 6100
  4. File name: 2019-06-29 120200.exe
  5. Path: C:\Users\promi\AppData\Local\Temp\Rar$EXb1704.6116\2019-06-29 120200.exe

  6. Publisher: Unknown publisher
  7. Creation date: 2019年6月30日 12:31:03
  8. Modification date: 2019年6月29日 18:22:32

  9. Started by: WinRAR.exe
  10. Publisher: Unknown publisher


  11. *** Actions ***

  12. The cloud server recognized this file and identified it as malicious.


  13. *** Quarantine ***

  14. The following files were moved into quarantine:
  15. C:\Program Files\WinRAR\WinRAR.exe
  16. C:\Users\promi\AppData\Local\Temp\Rar$EXb1704.6116\2019-06-29 120200.exe

  17. The following registry entries were deleted:


  18. YHLycCp0gkInKCYGt3KCcoJiYoAsJygnKCYGuXJy8CgnKCcoJgbvcnJycmJicLrC8VhjKygcjzW2gmJicI5y8nCPcpKAvnKicqJiYgAA
  19. Rules version: 5.0.152
  20. OS: Windows 6.3 Service Pack 0.0 Build: 9600 - Workstation 64bit OS
  21. dll version: 76935

  22. "C:\Users\promi\AppData\Local\Temp\Rar$EXb1704.6116\2019-06-29 120200.exe"
  23. MD5: 66E68C8DCEB001AA9D0ECE7B22D4FDF5
  24. "C:\Program Files\WinRAR\WinRAR.exe" "C:\Users\promi\Desktop\2019-06-29_120200.rar"
  25. MD5: 961F266B7D048FEA25DD4AB5E96EC472
复制代码
静影沉璧
发表于 2019-6-30 13:34:13 | 显示全部楼层
BD

Gen:Suspicious.Cloud.1.Qm0@a4tRZoci
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-24 00:00 , Processed in 0.047400 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表