【翻车时间】YourRansom build170803 (VT 3 / 63)

显示全部楼层 · 发表于 2017-8-4 10:49:40

本帖最后由 popu111 于 2017-8-10 10:40 编辑

本样本已进行简单的双击横向测评，对于结果不服的请找该杀软的测试者，对于卡巴结果不服的请憋着，谢谢

测试贴：http://bbs.kafan.cn/thread-2098385-1-1.html

VT：https://www.virustotal.com/en/fi ... nalysis/1501814817/

PS. 有简单的反虚拟环境和反在线分析
PPS. 实机双击被加密的，请及时备份YR.key并发给我，以保证可以解密
PPPS. 我不小心上传了错误的样本，这个版本是不会改后缀的测试版。。。就说怎么没改后缀

样本已过时，停止提供

显示全部楼层 · 发表于 2017-8-4 10:58:19

BTW，我发个YR在线生成器会不会被打。。。

显示全部楼层 · 发表于 2017-8-4 10:51:29

本帖最后由 900703 于 2017-8-4 10:55 编辑

MAX 沒反應雙擊沒反應

显示全部楼层 · 发表于 2017-8-4 10:58:58

本帖最后由 Gollum 于 2017-8-4 11:21 编辑

BDTS 加密！

显示全部楼层 · 发表于 2017-8-4 11:00:40

特征杀

显示全部楼层 · 发表于 2017-8-4 11:06:45

900703 发表于 2017-8-4 10:51
MAX 沒反應雙擊沒反應

那我来发MAX的结果：
疑似主防阻止了扩展名的修改，但文件已被加密。
因为yr本版扩展名中包含加密信息，故被加密后将无法解密

附图：

显示全部楼层 · 发表于 2017-8-4 11:07:26

卡巴党表示不服，憋死我了！！！

显示全部楼层 · 发表于 2017-8-4 11:09:07

阿童木来了发表于 2017-8-4 11:07
卡巴党表示不服，憋死我了！！！

我也用卡巴啊，我能怎么办，我也很绝望啊。。。

显示全部楼层 · 发表于 2017-8-4 11:11:02

360

显示全部楼层 · 发表于 2017-8-4 11:11:30

这会让有强迫症的人崩溃，哈哈。毕竟卡巴不是神

显示全部楼层 · 发表于 2017-8-4 11:11:56

abcxzr5 发表于 2017-8-4 11:11
360

双击都过了（虽然不是我测的），扫描肯定是没问题的啦。。。

显示全部楼层 · 发表于 2017-8-4 11:13:37

popu111 发表于 2017-8-4 11:06
那我来发MAX的结果：
疑似主防阻止了扩展名的修改，但文件已被加密。
因为yr本版扩展名中包含加密信息 ...

剛測了一下雙擊報可疑但似乎是你那邊的雲連接不正常

显示全部楼层 · 发表于 2017-8-4 11:14:14

popu111 发表于 2017-8-4 11:09
我也用卡巴啊，我能怎么办，我也很绝望啊。。。

信仰要够强大，学学我，我是很专一的！！！

好不要脸的说，嘴上说专一，今天的精睿包却在玩红伞。。。

显示全部楼层 · 发表于 2017-8-4 11:14:33

嘿嘿cylance还是牛逼的

显示全部楼层 · 发表于 2017-8-4 11:14:55

popu111 发表于 2017-8-4 11:11
双击都过了（虽然不是我测的），扫描肯定是没问题的啦。。。

想看看今天入库了没有

显示全部楼层 · 发表于 2017-8-4 11:16:17

本帖最后由和泉纱雾于 2017-8-4 11:19 编辑

显示全部楼层 · 发表于 2017-8-4 11:16:43

900703 发表于 2017-8-4 11:13
剛測了一下雙擊報可疑但似乎是你那邊的雲連接不正常

可能是我这边双击完了数据传上了云也说不定呢。。。

显示全部楼层 · 发表于 2017-8-4 11:16:44

过小a,沙盒运行闪推

显示全部楼层 · 发表于 2017-8-4 11:18:59

欧阳宣发表于 2017-8-4 11:14
嘿嘿cylance还是牛逼的

ENDGAME表示不服

显示全部楼层 · 发表于 2017-8-4 11:20:23

900703 发表于 2017-8-4 11:18
ENDGAME表示不服

不过还是有翻车的时候，并非固若金汤

[病毒样本] 【翻车时间】YourRansom build170803 (VT 3 / 63)