Ransom

显示全部楼层 · 发表于 2019-10-18 12:44:18

Ransom.Malspam
https://www.lanzous.com/i6tvxsh
infected
含有：
EXE 1X
PCAP 1X
EML 3X
PDF 3X
JS 3X

显示全部楼层 · 发表于 2019-10-18 12:50:27

本帖最后由 a233 于 2019-10-18 13:05 编辑

Avast扫描报10X

最后那三个是Avast修复了下图这三个文件得来的结果

补充:Miss PCAP

显示全部楼层 · 发表于 2019-10-18 12:51:53

火绒就报一个

显示全部楼层 · 发表于 2019-10-18 13:03:08

火绒看楼上，智量杀7X，3个eml不检测，另一个PCAP通常不可能有毒。。

显示全部楼层 · 发表于 2019-10-18 13:04:22

卡巴 killed 6X，missed PCAP 1X、EML 3X、PDF 1X

显示全部楼层 · 发表于 2019-10-18 13:07:39

安天报13项实杀10X，留一个PCAP 。。。无BD管家杀3X 。

显示全部楼层 · 发表于 2019-10-18 13:17:16

SEP，一大早的毒库，only one，但双击估计很难过，漏得太多不玩了。。。另外给楼主说一声，你的样本源和我撞车了，早上我才发了几个，本来准备晚点发，没想到被你抢先了。。

显示全部楼层 · 发表于 2019-10-18 13:22:33

www-tekeze 发表于 2019-10-18 13:17
SEP，一大早的毒库，only one，但双击估计很难过，漏得太多不玩了。。。另外给楼主说一声，你的样本源和 ...

显示全部楼层 · 发表于 2019-10-18 13:23:46

ESET 10/11，miss pcap

其中修复了3个eml

显示全部楼层 · 发表于 2019-10-18 13:30:24

QVM360 发表于 2019-10-18 13:22
我在这里搞到的样本：
http://www.malware-traffic-analysis.net/2019/10/15/index.html

还用你说，我一看那几个样本就清楚了。。

[病毒样本] Ransom