Ransom

显示全部楼层 · 发表于 2019-10-18 14:02:26

微点佰慧智防，10/11

显示全部楼层 · 发表于 2019-10-18 19:18:39

Emsisoft Anti-Malware

运行Информация о заказе 16.10.2019-38.xls.js

3个PDF就是3个eml中的病毒附件，eml就不测试了

运行КУБ-МАРКЕТ.pdf 点击链接提示403

运行МВИ.pdf后点击链接弹出对话框要求输入用户名和密码关闭对话框后被Windows Defender SmartScreen拦截

运行ПРОМЕДИК.pdf点击链接会下载2019.zip 解压运行被拦截

运行Windows Defender SmartScreen

Windows Defender SmartScreen

显示全部楼层 · 发表于 2019-10-18 21:37:00

fsp全漏刚从eset换到fsp…… 发现之前eset秒删的样本 fsp要扫描才会删然后这个还给你全漏了

显示全部楼层 · 发表于 2019-10-19 09:05:30

flyhunterl2 发表于 2019-10-18 21:37
fsp全漏刚从eset换到fsp…… 发现之前eset秒删的样本 fsp要扫描才会删然后这个还给你全漏了

小红伞垃圾得很

[病毒样本] Ransom

本帖子中包含更多资源

本帖子中包含更多资源