Crypto Locker (19.07.03)

显示全部楼层 · 发表于 2019-7-3 23:18:36

https://c-t.work/s/78d47495b4e84f

infected

https://twitter.com/petrovic082/status/1146436582913781760

显示全部楼层 · 发表于 2019-7-3 23:22:15

ESET
MSIL/GenKryptik.DGQP

显示全部楼层 · 发表于 2019-7-3 23:22:40

本帖最后由 ELOHIM 于 2019-7-3 23:24 编辑

wd kill 俩

Trojan:Win32/Fuerboos.C!cl..

显示全部楼层 · 发表于 2019-7-3 23:24:36

本帖最后由 jdsh 于 2019-7-4 17:27 编辑

WD

Ashampoo Anti-Virus

显示全部楼层 · 发表于 2019-7-3 23:58:53

本帖最后由温馨小屋于 2019-7-4 00:06 编辑

Kaspersky

2.exe;UDS:Trojan.MSIL.Crypt.gen

Another file does not respond after running, suspected anti-virtual machine

显示全部楼层 · 发表于 2019-7-4 00:07:02

BD

ATD kill all

显示全部楼层 · 发表于 2019-7-4 00:14:42

BD：Malwarebytes：

显示全部楼层 · 发表于 2019-7-4 08:36:18

智量Heur清空，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-4 11:08:14

本帖最后由 www-tekeze 于 2019-7-4 11:09 编辑

www-tekeze 发表于 2019-7-4 08:36
智量Heur清空，火绒miss，有空双击。。

双击，进程很快自动退出，绒智没反应，反虚拟机！实机双击，首先被智量主防杀！两个样本行为差不多，会删除自身、添加自启，因为不加密隐藏文件，火绒勒索诱饵被绕过。。

靠自定义规则可以拦截，否则。。。

显示全部楼层 · 发表于 2019-7-4 11:23:59

[病毒样本] Crypto Locker (19.07.03)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源