发现新勒索软件Globe(2016.9.19)【病毒应急处理中心】

显示全部楼层 · 发表于 2016-9-25 20:10:23

AVIRA
The pattern of 'TR/Downloader.axzu [trojan]'
detected in file 'C:\Users\User\Downloads\f4234a501edcd30d3bc15c983692c9450383b73bdd310059405c5e3a43cc730b.bin.

显示全部楼层 · 发表于 2016-9-25 20:12:11

为测试360能不能拦截费了点劲。。
样本的行为是母体运行后，释放WindowsUpdate.exe到%temp%目录下执行，伪装win更新界面，并且霸屏窗口置顶。。掩护母体来执行修改文档等一系列行为。。如果WindowsUpdate.exe被结束，母体则没有行为继续。。
主要是让母体释放一个360不杀的WindowsUpdate.exe有点费劲了，所以想了个别的招让样本跑完整个行为。。测试了下360主防，结果在修改文档这一步360没有拦截到----文档被篡改加密

显示全部楼层 · 发表于 2016-9-25 20:14:36

不雙擊的飯友可以看這視頻
https://www.youtube.com/watch?v=4MoMgxluEWs

希望可以被置頂

显示全部楼层 · 发表于 2016-9-25 20:22:19

BD扫描杀

关闭实时防护（关闭勒索防护）后双击ATC杀。假冒更新界面没弹出来。但一开始好像是冻了一两秒屏。我的文档内测试Word未被加密

显示全部楼层 · 发表于 2016-9-26 00:44:42

Bitdefender blocked this page
The page you are trying to access contains Trojan.Generic.17946192.

Take me back to safety
I understand the risks, take me there anyway

显示全部楼层 · 发表于 2016-9-26 08:18:17

win7 x32 基本用户

拒绝执行

显示全部楼层 · 发表于 2016-9-26 09:37:20

MES

f4234a501edcd30d3bc15c983692c9450383b73bdd310059405c5e3a43cc730b.bin
Infected: Ransom:MSIL/Fantomcrypt.A

显示全部楼层 · 发表于 2016-9-26 10:19:11

mcafee 仅仅报月神并没有 ransom分类。。。

显示全部楼层 · 发表于 2016-9-26 13:15:35

AVG

[可疑文件] 发现新勒索软件Globe(2016.9.19)【病毒应急处理中心】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源