搜索
12
返回列表 发新帖
楼主: Jirehlov1234
收起左侧

[病毒样本] #Ransomware (6.29)

[复制链接]
wenshui1013
发表于 2019-6-30 13:40:39 | 显示全部楼层
Cylance

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Tom179090
发表于 2019-6-30 16:32:25 | 显示全部楼层
文件名: 2019-06-29 120200.exe
威胁名称: Downloader完整路径: E:\样本\2019-06-29_120200\2019-06-29 120200.exe

____________________________

____________________________


在电脑上 
2019/6/30 ( 16:29:30 )

上次使用时间 
2019/6/30 ( 16:31:31 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


2019-06-29 120200.exe 威胁名称: Downloader
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
2019-06-29 120200.exe

____________________________

文件操作

文件: E:\样本\2019-06-29_120200\ 2019-06-29 120200.exe 已删除
____________________________


文件指纹 - SHA:
aeedd68527519ad568b893fadc1038943872002bb605876f5290401297afacbf
文件指纹 - MD5:
66e68c8dceb001aa9d0ece7b22d4fdf5
petr0vic
发表于 2019-6-30 17:04:30 | 显示全部楼层
JSWRM Ramsomware

评分

参与人数 1人气 +1 收起 理由
Jirehlov1234 + 1 感谢解答: )

查看全部评分

aphorism
发表于 2019-7-22 14:52:47 | 显示全部楼层
www-tekeze 发表于 2019-6-29 17:09
智量入库杀,火绒miss,有空双击。。

火绒扫描miss已经无任何奇怪了,大部分都miss
www-tekeze
发表于 2019-7-22 21:49:56 | 显示全部楼层
aphorism 发表于 2019-7-22 14:52
火绒扫描miss已经无任何奇怪了,大部分都miss

是啊,所以我用的绒智牌杀软。。


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-23 02:56 , Processed in 0.033840 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表