SADStory Ransomware

显示全部楼层 · 发表于 2017-3-26 20:49:29

本帖最后由 Dolby123 于 2017-3-28 18:40 编辑

#MalwareHunter

下载
https://www.upload.ee/files/6830730/1.exe.7z.html
https://www.upload.ee/files/6834 ... et_2017.pdf.7z.html

附上挂马网址

wayofwines.com/ReadMe.php

http://wayofwines.com/e-Statement RDN Maret 2017.pdf.exe

VT : Detection ratio: 7 / 59

[mw_shl_code=css,true]AegisLab Luhe.Fiha.Gen!c 20170326
AVG Luhe.Fiha.A 20170326
CrowdStrike Falcon (ML) malicious_confidence_65% (D) 20170130
GData Win32.Trojan-Ransom.CryPy.A 20170326
McAfee-GW-Edition BehavesLike.Win32.Trojan.vc 20170326
Symantec Trojan Horse 20170325
TrendMicro-HouseCall Ransom_CRYPY.B 20170326 [/mw_shl_code]

显示全部楼层 · 发表于 2017-3-27 20:18:13

本帖最后由 Dolby123 于 2017-3-27 21:40 编辑

新增挂马网址 - 它只是一個重命名的#SADStory，也是一個新版本的#CrypPy ，换汤不换药

MAFIA MALWARE INDONESIA

http://wayofwines.com/e-Statement RDN Maret 2017.pdf.exe

VT 检测
[mw_shl_code=css,true]AegisLab Luhe.Fiha.Gen!c 20170327
AVG Luhe.Fiha.A 20170327
CrowdStrike Falcon (ML) malicious_confidence_61% (D) 20170130
ESET-NOD32 Python/Filecoder.Q 20170327
GData Win32.Trojan-Ransom.CryPy.4JLNJB 20170327
Kaspersky UDS:DangerousObject.Multi.Generic 20170327
McAfee Artemis!724DC3D14045 20170327
McAfee-GW-Edition BehavesLike.Win32.Trojan.vc 20170327
Palo Alto Networks (Known Signatures) generic.ml 20170327
Tencent Win32.Trojan.Fakedoc.Auto 20170327
Webroot W32.Trojan.Gen 20170327[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-26 20:53:56

ESET miss

Live Grid [已上报]

显示全部楼层 · 发表于 2017-3-26 20:55:38

avast 右键kill

显示全部楼层 · 发表于 2017-3-26 21:22:29

本帖最后由 Dolby123 于 2017-3-26 21:34 编辑

后台偷偷下载行为 , 允许下载

拦截

显示全部楼层 · 发表于 2017-3-26 21:22:47

火绒扫描miss

显示全部楼层 · 发表于 2017-3-26 21:30:56

本帖最后由 Agu 于 2017-3-26 22:39 编辑

CCAV - Submit to Valkyrie

1小時後響應

显示全部楼层 · 发表于 2017-3-26 22:06:09

不知为何，该样本在我这里双击不发作

显示全部楼层 · 发表于 2017-3-26 22:34:50

本帖最后由 qqddliu 于 2017-3-26 22:36 编辑

xp下运行了，好像加载失败。没有文件被加密。

显示全部楼层 · 发表于 2017-3-26 22:46:46

BD
ATC杀

显示全部楼层 · 发表于 2017-3-26 22:49:09

新種類
Avira云殺失敗

[病毒样本] SADStory Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源