Ransom (19.07.06)

显示全部楼层 · 发表于 2019-7-6 19:21:42

显示全部楼层 · 发表于 2019-7-6 19:24:48

本帖最后由吃土豆的小山腰于 2019-7-6 19:40 编辑

卡巴扫描MISS 虚拟机双击 1 123 exe 双击弹出类似软件安装的窗口卡巴没反应 s exe 不知道是不是虚拟机的缘故没有反应不过都被扔到了低限制组

显示全部楼层 · 发表于 2019-7-6 19:26:00

360 1/3

显示全部楼层 · 发表于 2019-7-6 19:26:03

本帖最后由静影沉璧于 2019-7-6 19:35 编辑

BD

s.exe Generic.Ransom.SamSam.0C9CB6BE

1.exe

123.exe

显示全部楼层 · 发表于 2019-7-6 19:27:26

Avast监控杀s.exe

显示全部楼层 · 发表于 2019-7-6 19:27:52

Ashampoo Anti-Virus

显示全部楼层 · 发表于 2019-7-6 19:32:14

a233 发表于 2019-7-6 19:27
Avast监控杀s.exe

双击
1.exe 释放了一个文件，被小a杀了

123.exe 跟1.exe一样，释放了一个文件，被小a杀了

显示全部楼层 · 发表于 2019-7-6 19:32:53

火绒Miss all

显示全部楼层 · 发表于 2019-7-6 19:40:57

a233 发表于 2019-7-6 19:32
火绒Miss all

双击
s.exe  双击后什么事情都没发生

1.exe  释放文件过程中火绒无反应，双击释放的sam1.exe什么事情都没发生

123.exe  跟1.exe一样，释放文件过程中火绒无反应，双击释放的sam1.exe什么事情都没发生

显示全部楼层 · 发表于 2019-7-6 19:41:47

WD

123.exe 杀释放文件

[病毒样本] Ransom (19.07.06)