查看: 3523|回复: 48
收起左侧

[病毒样本] [Ransom] Temp46898.exe

  [复制链接]
Jerry.Lin
发表于 2017-9-16 16:37:18 | 显示全部楼层 |阅读模式
本帖最后由 191196846 于 2017-9-16 22:43 编辑

VT: https://www.virustotal.com/#/fil ... 283ed7169/detection






有大量读取/写入操作, 人脑启发--勒索

鼓励虚拟机双击测试, 双击行为拦截的, 都置顶哦~




截至此刻, 卡巴由UDS 到入库: Trojan-Ransom.Win32.Purgen.oe


没人测卡巴双击有点遗憾

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2017-9-16 16:53:08 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
和泉纱雾
发表于 2017-9-16 16:56:19 | 显示全部楼层
本帖最后由 和泉纱雾 于 2017-9-17 11:29 编辑


BD主防拦截,已上报
目前已经入库


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wuming_bpnes
发表于 2017-9-16 17:44:06 | 显示全部楼层
大蜘蛛扫描miss
双击杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2017-9-16 18:29:46 | 显示全部楼层
WD 扫描miss ,双击kill

VirTool:Win32/Injector.IN
WhiteCruel
发表于 2017-9-16 22:40:10 | 显示全部楼层
本帖最后由 WhiteCruel 于 2017-9-17 03:48 编辑

360扫描 Miss

解压360SD监控杀

 

关闭360SD,双击拦截



允许所有操作后,文件被加密 















本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hup
发表于 2017-9-17 11:18:53 | 显示全部楼层
毒霸开启防勒索,拦截了几个启动项,放行后被加密
I76700K
发表于 2017-9-17 11:27:55 | 显示全部楼层
本帖最后由 I76700K 于 2017-9-17 11:32 编辑

毒霸扫描Miss

双击

放行后被加密..

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hup
发表于 2017-9-17 11:28:56 | 显示全部楼层
huorong

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WhiteCruel
发表于 2017-9-17 11:45:29 | 显示全部楼层
本帖最后由 WhiteCruel 于 2017-9-17 12:06 编辑
191196846 发表于 2017-9-17 11:32
有出现 文档篡改 提示么  

或者直接敲诈者

放行第一次弹窗后面有修改文档和图片的提示











本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2017-9-17 16:33:40 | 显示全部楼层



Malwarebytes 扫描MISS 双击第一个跳。强行隔离要求重启,跳2个勒索窗口右键关闭后无异样文件未被加密

后面3个名捕每一个双击能启动的起来,最后AppCheck 因为关不掉进程,HitmanPro.Alert测试不了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
2221000789
发表于 2017-9-16 16:40:49 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2017-9-16 16:42:38 | 显示全部楼层
管家扫描miss
莒县小哥
发表于 2017-9-16 16:48:31 | 显示全部楼层



实机360安全卫士扫描安全   VT上 360也不报了

@360客服 @360主动防御

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
浅暮、浅离
发表于 2017-9-16 17:10:29 | 显示全部楼层
卡巴!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zst470396853
发表于 2017-9-16 17:27:31 | 显示全部楼层
本帖最后由 zst470396853 于 2017-9-16 17:48 编辑

360  高风险

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wuming_bpnes
发表于 2017-9-16 18:00:21 | 显示全部楼层
莒县小哥 发表于 2017-9-16 16:48
实机360安全卫士扫描安全   VT上 360也不报了

@360客服 @360主动防御

为什么我测出来的是安全啊……能否提供以下你的版本吗……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 19:18 , Processed in 0.141166 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表