搜索
123
返回列表 发新帖
楼主: www-tekeze
收起左侧

[病毒样本] 勒索一枚

[复制链接]
FD丶纸鸢
发表于 2020-1-10 20:19:33 | 显示全部楼层
Emsi Trojan.GenericKD.42217505 (B)

好奇心爆棚的我决定关实时防护试一下双击 报可疑行为CodeInjecter

本来想单独试一下勒索防护 但是发现勒索防护和行为防护捆在了一起
www-tekeze
 楼主| 发表于 2020-1-10 20:41:41 | 显示全部楼层
FD丶纸鸢 发表于 2020-1-10 20:19
Emsi Trojan.GenericKD.42217505 (B)

好奇心爆棚的我决定关实时防护试一下双击 报可疑行为CodeInjecter
...

到这来试试。。。https://bbs.kafan.cn/thread-2169366-1-1.html


gslzwsy
发表于 2020-1-11 14:20:40 | 显示全部楼层
瑞星杀毒软件v17missing
www-tekeze
 楼主| 发表于 2020-1-11 14:30:16 | 显示全部楼层
gslzwsy 发表于 2020-1-11 14:20
瑞星杀毒软件v17missing

试试这里。。。https://bbs.kafan.cn/thread-2169366-1-1.html



Janus
发表于 2020-1-18 19:26:34 | 显示全部楼层
双击之后就开了个服务主进程,没有加载任何东西和加密,drweb不杀

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 感谢支持,欢迎常来: )

查看全部评分

kbsj123321
发表于 2020-1-18 20:21:34 | 显示全部楼层
诺顿解压kill                                                                                                                                                                                                            文件名: RansomGenasom.vir威胁名称: Heur.AdvML.B完整路径: C:\Users\Administrator\Downloads\RansomGenasom\RansomGenasom.vir

____________________________

____________________________


在电脑上
2020/1/18 ( 20:19:12 )

上次使用时间
2020/1/18 ( 20:21:12 )

启动项


已启动


威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


RansomGenasom.vir 威胁名称: Heur.AdvML.B
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

新建的文件
该文件已在 10 天 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
RansomGenasom.vir

____________________________

文件操作

文件: C:\Users\Administrator\Downloads\RansomGenasom\ RansomGenasom.vir 已删除
____________________________


文件指纹 - SHA:
192ff8df3ed7f58e2c5c454130223d8757a6eaca3ee2c25f8d8c7e9ce538f4b7
文件指纹 - MD5:
207e3fe8fadebac90f55c985f33c8ea8

a8855942
发表于 2020-1-18 23:00:32 | 显示全部楼层
COMODO也没反应。
cwmz2005
发表于 2020-1-23 12:44:53 | 显示全部楼层
双击重启,莫得反应
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-7-5 16:15 , Processed in 0.103075 second(s), 15 queries .

快速回复 返回顶部 返回列表