Radiation/Hell Ransomware

显示全部楼层 · 发表于 2017-7-2 14:04:46

本帖最后由 Dolby123 于 2017-7-2 14:14 编辑

VT : 2/61
https://virustotal.com/en/file/0 ... nalysis/1498971118/
[mw_shl_code=css,true]CrowdStrike Falcon (ML) malicious_confidence_64% (D) 20170420
GData Win32.Trojan-Ransom.Filecoder.P@gen 20170702 [/mw_shl_code]

显示全部楼层 · 发表于 2017-7-2 14:14:34

不能双击啊

显示全部楼层 · 发表于 2017-7-2 14:17:39

小淘气发表于 2017-7-2 14:14
不能双击啊

可以阿

显示全部楼层 · 发表于 2017-7-2 14:21:10

过大蜘蛛

显示全部楼层 · 发表于 2017-7-2 14:25:50

本帖最后由学雷锋做人于 2017-7-2 14:45 编辑

这个样本对运行环境有要求...说被加密了，桌面上的照片完好无损？如果是360拦截了，也没见弹窗啊

火绒报代码混淆器

显示全部楼层 · 发表于 2017-7-2 14:30:24

F-Secure Miss / TO

显示全部楼层 · 发表于 2017-7-2 14:58:54

本帖最后由霄栋于 2017-7-2 17:19 编辑

BDIS 2018 beta2：
扫描miss
关闭“安全文件”，双击：
ATD miss，勒索防护miss
桌面文件、文档文件被加密，图片文件夹内文件完好

召唤2017版用户，求测关闭勒索防护后17版的ATC能不能拦住

ESET：
ELG：信誉未知，发现时间3天前
双击，AMS、勒索防护均无提示
桌面文件被加密，壁纸被篡改，样本添加到自启动项目

加密并不修改扩展名，但文件已被篡改，无法打开：
不过好像只有桌面文件夹的文件被篡改了，其它目录下的文件暂时未发现异常。

Norton:
信誉杀：WS.Reputation.1
双击，SONAR杀（SONAR.Heuristic.170）

显示全部楼层 · 发表于 2017-7-2 15:19:27

毒霸扫描miss

显示全部楼层 · 发表于 2017-7-2 15:24:24

ESET miss

显示全部楼层 · 发表于 2017-7-2 15:34:07

Zemana AntiMalware MISS

[病毒样本] Radiation/Hell Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源