CyberSplitter.Ransom#2 (17.02.14)

显示全部楼层 · 发表于 2017-2-14 20:12:03

本帖最后由 petr0vic 于 2017-2-14 21:32 编辑

infected

https://virustotal.com/en/file/7 ... 93a40f00e/analysis/
https://virustotal.com/en/file/a ... 0dd75614e/analysis/

显示全部楼层 · 发表于 2017-2-14 20:20:53

卡巴全杀

显示全部楼层 · 发表于 2017-2-14 20:34:46

[mw_shl_code=css,true]14/2/2017, 8:33:48 PM [Real-Time Protection] Malware found
The pattern of 'TR/FileCoder.nzaml [trojan]'
detected in file 'C:\Users\Ivan\Downloads\CyberSplitter2.exe'.
Action performed: Move file to quarantine

14/2/2017, 8:33:47 PM [Real-Time Protection] Malware found
The pattern of 'TR/FileCoder.fdhrb [trojan]'
detected in file 'C:\Users\Ivan\Downloads\CyberSplitter.exe'.
Action performed: Move file to quarantine[/mw_shl_code]

显示全部楼层 · 发表于 2017-2-14 21:02:59

fs解压杀了第二个
双击，被加密

显示全部楼层 · 发表于 2017-2-14 21:09:33

显示全部楼层 · 发表于 2017-2-14 21:38:03

FS Protection Beta
miss

显示全部楼层 · 发表于 2017-2-14 21:46:59

GD kill2
CyberSplitter.exe：MSIL.Trojan-Ransom.CyberSplitter.A (Engine B)
CyberSplitter2.exe：Trojan.GenericKD.4383775 (Engine A), MSIL.Trojan-Ransom.CyberSplitter.A (Engine B)

显示全部楼层 · 发表于 2017-2-14 21:53:50

第一个

拦截以后被加密的图片恢复

第二个报毒

修改md5后拦截

不过这货还加密exe。。这个不拦截的

显示全部楼层 · 发表于 2017-2-14 22:27:19

火绒扫描miss

显示全部楼层 · 发表于 2017-2-15 09:54:00

一号cyber：
K+拦截成功，阻止后进程退出

二号cyber：
文件被加密后，K+才开始拦截，提示正在修改关机程序，点击阻止并结束加密行为被终止，但是已经悲剧。

[病毒样本] CyberSplitter.Ransom#2 (17.02.14)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源