#Ransomware (6.29)

显示全部楼层 · 发表于 2019-6-30 13:40:39

Cylance

显示全部楼层 · 发表于 2019-6-30 16:32:25

文件名: 2019-06-29 120200.exe
威胁名称: Downloader完整路径: E:\样本\2019-06-29_120200\2019-06-29 120200.exe

____________________________

____________________________

在电脑上
2019/6/30 ( 16:29:30 )

上次使用时间
2019/6/30 ( 16:31:31 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

2019-06-29 120200.exe 威胁名称: Downloader
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
2019-06-29 120200.exe

____________________________

文件操作

文件: E:\样本\2019-06-29_120200\ 2019-06-29 120200.exe 已删除
____________________________

文件指纹 - SHA:
aeedd68527519ad568b893fadc1038943872002bb605876f5290401297afacbf
文件指纹 - MD5:
66e68c8dceb001aa9d0ece7b22d4fdf5

显示全部楼层 · 发表于 2019-6-30 17:04:30

JSWRM Ramsomware

显示全部楼层 · 发表于 2019-7-22 14:52:47

www-tekeze 发表于 2019-6-29 17:09
智量入库杀，火绒miss，有空双击。。

火绒扫描miss已经无任何奇怪了，大部分都miss

显示全部楼层 · 发表于 2019-7-22 21:49:56

aphorism 发表于 2019-7-22 14:52
火绒扫描miss已经无任何奇怪了，大部分都miss

是啊，所以我用的绒智牌杀软。。

[病毒样本] #Ransomware (6.29)

本帖子中包含更多资源

评分