勒索软件家族又一个：Tilde Ransomware

轩夏

君陌潇 发表于 2016-7-26 11:04
反恶意软件客户端版本: 4.9.10586.494
引擎版本: 1.1.12902.0
防病毒定义: 1.225.2406.0

我滴

(防病毒定义) (1.225.2391.0)
(反间谍软件定义) (1.225.2391.0)

EnZhSTReLniKoVa

轩夏 发表于 2016-7-26 11:05
我滴

(防病毒定义) (1.225.2391.0)

早上10点37分 起床 更新的 解压就自动处理了

轩夏

君陌潇 发表于 2016-7-26 11:08
早上10点37分 起床 更新的 解压就自动处理了

貌似微软更新的很频繁啊，版本号刷的很快

另一台电脑，9点更新的
(防病毒定义) (1.225.2402.0)
(反间谍软件定义) (1.225.2402.0)

ericdj

BD居然没入库，赞！！（PS：病毒库应该是今天早上八九点的……）


ATC拦截失败

右键入沙，沙盘中有文件加密……



正在全速上传，所以图片上传失败

230f4

ericdj 发表于 2016-7-26 11:13
BD居然没入库，赞！！（PS：病毒库应该是今天早上八九点的……）

这货那么牛了？！可怕！

ksss5566

骚护士10.6
文件"C:\Users\Win7\Desktop\Tilde Ransomware\Tilde Ransomware.exe"属于病毒/间谍软件 'Mal/Generic-S'。

pal家族

ericdj 发表于 2016-7-26 11:13
BD居然没入库，赞！！（PS：病毒库应该是今天早上八九点的……）

god now dog

小飞侠.net

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Tilde Ransomware.zip
文件大小: 5.83 KB (5970 字节)
修改时间: 2016年07月26日，11:21:58
MD5: 0B9AA6EA56BF8BCDCE1A62A751CBBB11
SHA1: 3DC76D643D12136E040040EFAB631D4D93FA4751
SHA256: E449B5A17C58B34F822920131BA83978D7A72C647054776DEB05C889A90DDE26
CRC32: C2C0499E
计算时间: 0.00s

pal家族

Kaspersky

1. Tilde Ransomware.exe
Scan result        File is infected
Found threats        Trojan-Ransom.Win32.Cryptor.dy
File size        13.00KB
File type        PE32/EXE
Date of scan        2016-07-26 11:23:52
Bases release date        2016-07-26 02:58:47 UTC
MD5        3d83ed39ffc379a1608a7a341fc01e33
SHA1        b0edd30d27468dd056da58f6c3ad4808f9c4eab3
SHA256
165f6a9f94265fff5602882ae53fd92a1ab3c353a301630db946561fbf40f9b1

ericdj

230f4 发表于 2016-7-26 11:17
这货那么牛了？！可怕！

又测试了一下，发现这个的确很猛

个人估计，就算开启了BD的那个Ransom Protection，除非那个加密到了相应d文件夹，否则……


还有一个现象……
加密的时候，这货有可能在上传东西……

我上传的速度硬是从1.2M/s降到了800k/s
（BD的墙开启Aggressive mode，那个软件运行后BD压根就没有弹出任何联网请求 ）

希望BD后续的病毒库或者ATC规则可以覆盖到……
这个病毒太流弊了