Ransom2 (19.07.23)

显示全部楼层 · 发表于 2019-7-23 21:32:48

https://c-t.work/s/34e2c325ed6d46

infected

显示全部楼层 · 发表于 2019-7-23 21:34:39

显示全部楼层 · 发表于 2019-7-23 21:37:05

McAfee ENS 10.6.1

2019/7/23 21:35:18 mfeatp(7068.13148) <SYSTEM> Orchestrator.Action.Activity: 对文件 C:\Users\Administrator\Desktop\a.exe (信誉为 1) 采取的操作: 清理
2019/7/23 21:35:18 mfeatp(7068.13148) <SYSTEM> Orchestrator.Action.Activity: 操作详细信息:: 文件: a.exe，模式: 强制实施，扫描程序: Real Protect 客户端，检测项名称: Real Protect-LS!7452d544e909，信誉: 1 [已知恶意文件]，ActionTaken: 清理规则 ID: 0，内容版本: 不适用

复制代码

显示全部楼层 · 发表于 2019-7-23 21:37:27

GD (BD ENGINE ONLY) SCAN MISS

显示全部楼层 · 发表于 2019-7-23 21:40:00

360下载未知

显示全部楼层 · 发表于 2019-7-23 21:41:52

360卫士扫描过

双击，勒索

显示全部楼层 · 发表于 2019-7-23 21:43:25

Kaspersky
UDS:Trojan-Ransom.Win32.Crusis

显示全部楼层 · 发表于 2019-7-23 21:50:11

wd : Ransom:Win32/Crysis.A

显示全部楼层 · 发表于 2019-7-23 21:54:46

Avast Miss

显示全部楼层 · 发表于 2019-7-23 22:13:56

Malwarebytes

-記錄詳細資料-
掃描日期: 2019/7/23
掃描時間: 下午10:07
記錄檔: 357f81e2-ad53-11e9-94ee-4487fc4a764b.json

-軟體資訊-
版本: 3.7.1.2839
元件版本: 1.0.0
更新套件版本: 1.0.9618
授權: 免費

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: Lenovo-PC\Lenovo

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描：: 手動
結果: 已完成
已掃描的物件: 1
已偵測到的威脅: 1
已隔離的威脅: 0
經過時間: 2分、2秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-
處理程序: 0
(未偵測到惡意項目)

模組: 0
(未偵測到惡意項目)

登錄機碼: 0
(未偵測到惡意項目)

登錄值: 0
(未偵測到惡意項目)

登錄資料: 0
(未偵測到惡意項目)

資料流: 0
(未偵測到惡意項目)

資料夾: 0
(未偵測到惡意項目)

檔案: 1
MachineLearning/Anomalous.95%, D:\360安全浏览器下载\A.EXE, 使用者無動作, [0], [392687],1.0.9618

實體磁區: 0
(未偵測到惡意項目)

WMI: 0
(未偵測到惡意項目)

(end)

Avira Free Antivirus
报告文件日期： 2019-07-23 22:11:03

Windows 版本: 6.1.7601
启动模式    : 已正常启动
用户名    : SYSTEM
计算机名称    : LENOVO-PC

Configuration settings for the scan:
AutoActionOnDetection: off
Network scanning enabled: on
Upload to cloud enabled: on
Upload to cloud confirmation needed: off
DetectionUnpackedGen: off
DetectionDamagedGen: off
Maximum number of clients: 10
Heuristic macro: 1
Heuristic files: 2
Scan archives: on
Smart extensions: on
Archive scan types:
Limit recursion depth: on
Recursion depth: 20
Maximum unpack size: 1073741824
Unpack ratio: 250
Excluded files:

扫描开始时间： 2019-07-23 22:11:05
07/23/2019,22-11-09 [INFO] FP 报告文件 'D:\360安全浏览器下载\a.exe' 的“无误报”状态 [I:10, S:111]
07/23/2019,22-11-09 [INFO] 文件已通过 Protection Cloud扫描。 SHA256 = D:\360安全浏览器下载\a.exe [I:2, S:0]
07/23/2019,22-11-09 [INFO] D:\360安全浏览器下载\a.exe
07/23/2019,22-11-09 [INFO] [DETECTION] file contains 'TR/Crypt.XPACK.Gen'

[病毒样本] Ransom2 (19.07.23)

本帖子中包含更多资源