Unlock92.Ransomware (17.02.06)

显示全部楼层 · 发表于 2017-2-6 22:54:04

infected

https://www.virustotal.com/en/fi ... 6344a1eb1/analysis/

.kukaracha

显示全部楼层 · 发表于 2017-2-6 23:05:19

已经跑了五千多步，还在跑..

安全环境下的文件，成功防御

显示全部楼层 · 发表于 2017-2-6 23:07:13

卡巴miss

显示全部楼层 · 发表于 2017-2-6 23:22:23

显示全部楼层 · 发表于 2017-2-6 23:23:07

火绒扫描miss

显示全部楼层 · 发表于 2017-2-6 23:27:37

The pattern of 'TR/Ransom.uhiem [trojan]'
detected in file 'C:\Users\Ivan\Downloads\1.exe'.

显示全部楼层 · 发表于 2017-2-6 23:37:26

dg阻止

显示全部楼层 · 发表于 2017-2-6 23:49:24

N360解压杀
[mw_shl_code=css,true]文件名: 1.exe
威胁名称: Infostealer.Limitail完整路径: f:\virus\1.exe

____________________________

____________________________

在电脑上
2017/2/6 ( 23:48:38 )

上次使用时间
2017/2/6 ( 23:48:38 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

1.exe 威胁名称: Infostealer.Limitail
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-7 03:28:34

FSIS：双击DG杀

显示全部楼层 · 发表于 2017-2-7 03:31:59

本帖最后由 linzh 于 2017-2-7 03:47 编辑

抱歉连贴，BD云拉黑
立个flag，BD的ATC会拦不住...

BD: ATC开中双击，ATC杀，只有一条提示，文件没有被加密

将ATC开低，双击ATC杀，有一个文件被加密

生成了乱码的勒索信和key：

Flag好像成立啦2333

综上，BD的云拉黑策略和其他家的不太一样，BD的策略是：ATC开低也能拦截下来的病毒不予云拉黑，对于ATC开低无法拦截的病毒才会使用云拉黑方法，所以大家在看到各家杀软云拉黑速度可以以秒计算的同时，也无需对BD云的存在感低而沮丧啦

[病毒样本] Unlock92.Ransomware (17.02.06)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源