楼主: zay365
收起左侧

[病毒样本] 文件加密病毒

[复制链接]
椿花湫月
发表于 2019-9-17 08:58:53 | 显示全部楼层
Malwarebytes
www.malwarebytes.com

-記錄詳細資料-
掃描日期: 2019/9/17
掃描時間: 上午8:58
記錄檔: 3d78edac-d8e6-11e9-a544-00163e4b2b37.json

-軟體資訊-
版本: 3.8.3.2965
元件版本: 1.0.625
更新套件版本: 1.0.12511
授權: 試用

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: foreign-PC\Administrator

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描:: 手動
結果: 已完成
已掃描的物件: 4
已偵測到的威脅: 2
已隔離的威脅: 0
經過時間: 0分、11秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-
處理程序: 0
(未偵測到惡意項目)

模組: 0
(未偵測到惡意項目)

登錄機碼: 0
(未偵測到惡意項目)

登錄值: 0
(未偵測到惡意項目)

登錄資料: 0
(未偵測到惡意項目)

資料流: 0
(未偵測到惡意項目)

資料夾: 0
(未偵測到惡意項目)

檔案: 2
Trojan.Dropper, C:\USERS\ADMINISTRATOR\DOWNLOADS\网易APIHOOK防封V1.0\APIHOOKER.DLL, 使用者無動作, [772], [549859],1.0.12511
Trojan.Dropper, C:\USERS\ADMINISTRATOR\DOWNLOADS\网易APIHOOK防封V1.0\网易APIHOOK_LEFGANGADEV.EXE, 使用者無動作, [772], [549859],1.0.12511

實體磁區: 0
(未偵測到惡意項目)

WMI: 0
(未偵測到惡意項目)


(end)
ELOHIM
发表于 2019-9-17 11:27:25 | 显示全部楼层
wd : Trojan:Win32/Zpevdo.B
zay365
头像被屏蔽
 楼主| 发表于 2019-9-17 22:02:31 | 显示全部楼层
www-tekeze 发表于 2019-9-16 23:27
智量Heur就干掉。。   有空试试双击。。。双击,绒智主防无反应,没加密啊,不懂。。

你要把那个readme.txt里的key输到文本框里再点按钮才能生效
www-tekeze
发表于 2019-9-17 22:04:01 | 显示全部楼层
zay365 发表于 2019-9-17 22:02
你要把那个readme.txt里的key输到文本框里再点按钮才能生效

这样啊,待会试。。


saleniy35
发表于 2019-9-18 00:51:17 | 显示全部楼层
过卡巴右键

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-9-18 21:09:32 | 显示全部楼层
zay365 发表于 2019-9-17 22:02
你要把那个readme.txt里的key输到文本框里再点按钮才能生效

恢复昨日虚拟机快照,关闭绒智监控双击,首先被火绒反攻击规则拦截,放行后被火绒主防报勒索!
选择暂不处理被智量主防杀!没任何文件被加密。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anhthjeugja
发表于 2019-9-18 21:19:51 | 显示全部楼层
gdata kill all
FD丶纸鸢
发表于 2019-9-20 16:15:32 来自手机 | 显示全部楼层
卡巴双击党占楼   还在学校  回家马上测试
猥琐大叔
发表于 2019-9-21 13:23:36 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
诸葛明
发表于 2019-9-22 18:25:23 | 显示全部楼层
卡巴斯基右键通过,运行病毒文件被加密,且半小时内卡巴斯基无任何反应。[:12:]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 19:46 , Processed in 0.105836 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表