搜索
查看: 1137|回复: 23
收起左侧

[病毒样本] 8X#Ransomware

[复制链接]
hsks
发表于 2021-3-5 21:13:16 | 显示全部楼层 |阅读模式
Nocria
发表于 2021-3-5 21:14:35 | 显示全部楼层
本帖最后由 Nocria 于 2021-3-5 21:26 编辑

IKARUS emptied.

  1. [05.03.2021 21:25:35] On-demand scan started: "user_defined"
  2. [05.03.2021 21:25:35] Found, 0.32s, SigName: "Trojan-Ransom.FileCrypter", SigId: 319272124, Type: "VIRUS", File: "C:\Users\promi\Desktop\8X\1.exe"
  3. [05.03.2021 21:25:35] Found, 0.47s, SigName: "Trojan-Ransom.FileCrypter", SigId: 318338557, Type: "VIRUS", File: "C:\Users\promi\Desktop\8X\2.exe"
  4. [05.03.2021 21:25:35] Found, 0.15s, SigName: "Trojan.PDF.Phish", SigId: 320104171, Type: "VIRUS", File: "C:\Users\promi\Desktop\8X\3.pdf"
  5. [05.03.2021 21:25:35] Found, 0.00s, SigName: "BZC.YAX.Nioc", SigId: 319477244, Type: "VIRUS", File: "C:\Users\promi\Desktop\8X\4.lnk"
  6. [05.03.2021 21:25:35] Found, 0.00s, SigName: "Trojan-Ransom.FileCrypter", SigId: 319266100, Type: "VIRUS", File: "C:\Users\promi\Desktop\8X\5.exe"
  7. [05.03.2021 21:25:35] Found, 0.00s, SigName: "Trojan-Downloader.PowerShell.Agent", SigId: 319713242, Type: "VIRUS", File: "C:\Users\promi\Desktop\8X\6.jpg"
  8. [05.03.2021 21:25:35] Found, 0.00s, SigName: "Trojan.Win32.KillMBR", SigId: 319295670, Type: "VIRUS", File: "C:\Users\promi\Desktop\8X\7.exe"
  9. [05.03.2021 21:25:35] Found, 0.297s, SigName: "Trojan.Crypt", SigId: 3460788, Type: "VIRUS", File: "C:\Users\promi\Desktop\8X\8.exe"
  10. [05.03.2021 21:25:35] On-demand scan FINISHED: "user_defined"
  11. [05.03.2021 21:25:35] ----------------------------------------------------
  12. [05.03.2021 21:25:35] Directories scanned: 1
  13. [05.03.2021 21:25:35] Files scanned: 8
  14. [05.03.2021 21:25:35] Virus found: 8
  15. [05.03.2021 21:25:35] ----------------------------------------------------
复制代码



正在缓冲
发表于 2021-3-5 21:16:05 | 显示全部楼层
本帖最后由 正在缓冲 于 2021-3-5 21:22 编辑

avast kill 5x
把记事本图标的快捷方式给双击了,好家伙,直接拦了漏洞攻击,但主程序还在

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
泉州晋江
发表于 2021-3-5 21:20:16 | 显示全部楼层
卡巴斯基全杀
hsks
 楼主| 发表于 2021-3-5 21:22:19 | 显示全部楼层
正在缓冲 发表于 2021-3-5 21:16
avast kill 5x
把记事本图标的快捷方式给双击了,好家伙,直接拦了漏洞攻击

3.pdf是钓鱼的
正在缓冲
发表于 2021-3-5 21:25:13 | 显示全部楼层

双击的是4,3.pdf运行后进程自动消失

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hsks
 楼主| 发表于 2021-3-5 21:26:46 | 显示全部楼层
正在缓冲 发表于 2021-3-5 21:25
双击的是4,3.pdf运行后进程自动消失


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2021-3-5 21:27:44 | 显示全部楼层
Malwarebytes killed 5x.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
z68436425
发表于 2021-3-5 21:28:10 | 显示全部楼层
本帖最后由 z68436425 于 2021-3-5 21:33 编辑

ESET 剩两个都可以阻止

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
正在缓冲
发表于 2021-3-5 21:29:52 | 显示全部楼层

3.pdf是在sandboxie运行的,弹出几个进程后就消失了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-4-21 09:05 , Processed in 0.130446 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表