Factuu.exe（又一勒索）

我要打十個

windows7爱好者 发表于 2016-9-3 13:03
BD并不是万物杀
误报控制很好

喂喂不要误会，我说的万物杀是威武的意思，一直很看好ATC

驭龙

诸葛亮 发表于 2016-9-3 12:55
ns是测试版吗？

Yes ，但有保密协议，不能多说什么

windows7爱好者

我要打十個 发表于 2016-9-3 13:14
喂喂不要误会，我说的万物杀是威武的意思，一直很看好ATC

搜噶

Eset小粉絲

vkey 发表于 2016-9-2 21:00
VSE中招...
是个勒索

有时间倒数的应该是Jigsaw勒索

vkey

Eset小粉絲 发表于 2016-9-3 20:49
有时间倒数的应该是Jigsaw勒索

嗯，谢谢关心

找到了趋势的解密工具，不过解密不了

PS：用的虚拟机，也木啥事

轩夏

MSE

Factuu.exe
Infected: VirTool:INF/Autorun
scvhost.exe
Infected: VirTool:INF/Autorun

liulangzhecgr

走神，编辑掉...

2016/9/5 15:18:43    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Local\Temp\nsh2451.tmp
规则: [应用程序组]病毒测试 -> [文件]*

2016/9/5 15:18:59    读文件夹    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Roaming
规则: [应用程序组]病毒测试 -> [文件]*

2016/9/5 15:19:08    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Roaming\Vertical.4Du
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:19:17    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Roaming\filezilla.mo
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:19:30    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Roaming\AUTHORS
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:19:36    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Roaming\reconnect.png
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:19:43    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Roaming\toolbar.xml
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:19:50    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Roaming\ToreDatum.neG
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:20:02    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Roaming\NsRandom.dll
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:20:08    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Local\Temp\nsn8066.tmp
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:20:16    创建文件夹    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Local\Temp\nsn8066.tmp
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:20:21    创建文件    允许
进程: g:\download\factuu\factuu.exe
目标: C:\Users\baba\AppData\Local\Temp\nsn8066.tmp\System.dll
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\factuu\factuu.exe -> [文件]c:\users\baba\appdata\*

2016/9/5 15:20:33    加载动态链接库    允许
进程: g:\download\factuu\factuu.exe
目标: c:\users\baba\appdata\local\temp\nsn8066.tmp\system.dll
规则: [应用程序组]病毒测试 -> [动态链接库]*

貌似 win7 x32 applocker 足够对付此样本。


------------------------------------------------

全部放行...