Ransom_Wadhrama.R023C0DG417

显示全部楼层 · 发表于 2017-7-7 14:49:05

OfficeScan XG detected as Ransom_Wadhrama.R023C0DG417
VirusTotal: https://www.virustotal.com/en/file/41c53e90f0861b068eaa512edff28a586128f808b437122399347bcb3774914a/analysis/

显示全部楼层 · 发表于 2017-7-7 15:03:14

这个样本，GD主防不能完全防御，母体防御成功，分离出来的样本把文件加密了，主防无反应

显示全部楼层 · 发表于 2017-7-7 15:04:57

病毒库：2017/07/06 15:35
开始时间：2017/07/07 15:03
总计用时：00:00:04
扫描对象：3个
扫描文件：1个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\Administrator\Downloads\flu7.tmp.zip >> flu7.tmp.exe, 病毒名：Ransom/Betisrypt.a, 病毒ID：[7a01bd2ca8655f23], 处理结果：已处理

显示全部楼层 · 发表于 2017-7-7 15:14:41

火绒kill

显示全部楼层 · 发表于 2017-7-7 15:15:58

ESET killed

显示全部楼层 · 发表于 2017-7-7 15:32:05

显示全部楼层 · 发表于 2017-7-7 15:33:33

我擦，被chrome拦截了。原文件被举报了？

总之卡巴解压杀……

显示全部楼层 · 发表于 2017-7-7 15:39:38

2017/7/7 星期五 15:35:39 修改文件阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: C:\Users\Administrator\NTUSER.DAT
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2017/7/7 星期五 15:35:42 创建新进程阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop wscsvc
规则: [应用程序组]『询问』病毒测试

2017/7/7 星期五 15:35:44 创建新进程阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop WinDefend
规则: [应用程序组]『询问』病毒测试

2017/7/7 星期五 15:35:46 创建新进程阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop wuauserv
规则: [应用程序组]『询问』病毒测试

2017/7/7 星期五 15:35:47 创建新进程阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop BITS
规则: [应用程序组]『询问』病毒测试

2017/7/7 星期五 15:35:48 创建新进程阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: c:\windows\system32\sc.exe
命令行: sc stop ERSvc
规则: [应用程序组]『询问』病毒测试

2017/7/7 星期五 15:36:18 修改注册表值阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\00FFC6F26321
值: "D:\AQrtArea\virus\flu7.tmp\flu7.tmp.exe"
规则: [应用程序组]『询问』病毒测试 -> [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2017/7/7 星期五 15:36:37 删除文件阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: C:\Sandbox\Administrator\workstation\360Downloads\FD_safe.dll
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2017/7/7 星期五 15:36:38 删除文件阻止
进程: d:\aqrtarea\virus\flu7.tmp\flu7.tmp.exe
目标: C:\Sandbox\Administrator\workstation\360Downloads\File_Analysis.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

显示全部楼层 · 发表于 2017-7-7 15:49:17

显示全部楼层 · 发表于 2017-7-7 16:46:55

BDTS

[病毒样本] Ransom_Wadhrama.R023C0DG417

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块