ShellLocker Ransomware

显示全部楼层 · 发表于 2016-11-20 01:32:54

雖然這個樣本很多家都殺了，但是特別的是如果雙擊了，竟然不能操作其他動作

就開始倒數。比如開Task Manager等等。。需要進入安全模式，把開機啓動項目給去除才能再次順利進入系統。

加密后輟是L0cked。

显示全部楼层 · 发表于 2016-11-20 01:56:42

这东西只加密桌面上的

360的红伞引擎报毒
只测试卫士拦截失败

火绒自定义拦截以后如果结束进程可无事，只阻止的话，结果。。

显示全部楼层 · 发表于 2016-11-20 02:32:38

本帖最后由 petr0vic 于 2016-11-20 02:34 编辑

McAfee VirusScan Enterprise 8.8.1588
5900 Engine Beta 2
DAT: 8354

https://virustotal.com/en/file/5 ... d6d34d913/analysis/

35 / 56

显示全部楼层 · 发表于 2016-11-20 08:41:44

卡巴杀

显示全部楼层 · 发表于 2016-11-20 08:53:37

入库
类型：
感染型病毒(Win32/Trojan.Ransom.477)

描述：
感染型病毒(Win32/Trojan.Ransom.477)

扫描引擎：
360云查杀引擎

文件路径：
C:\Users\Administrator\Desktop\ShellLocker\ShellLocker.vir

文件指纹(MD5)：
2be6385e5159210716681f59b64aef1e

显示全部楼层 · 发表于 2016-11-20 09:43:01

AVG kill
1013旧毒库主防拦截失败，桌面文件被加密，但是重启后kill启动项

显示全部楼层 · 发表于 2016-11-20 10:26:21

诺顿杀

显示全部楼层 · 发表于 2016-11-20 10:26:49

本帖最后由 ccboxes 于 2016-11-20 10:29 编辑

BD扫描杀

关闭实时防护、勒索防护双击，被锁屏后ATC击杀，桌面恢复正常，重启正常。桌面文档被加密三个，病毒启动项未能成功添加。

开启勒索防护后可完全拦截。

显示全部楼层 · 发表于 2016-11-20 11:31:55

Trend Micro：

扫描：killed；

威胁名称: Ransom_EXOSHELL.A

类型: 威胁

受感染文件: C:\Users\abori\Desktop\ShellLocker.vir

处理措施: 已移除

检测方式: 实时扫描

双击：在扫描前进行的断网实机双击，结果桌面花了【云杀软的痛，谁能懂】

显示全部楼层 · 发表于 2016-11-20 12:20:05

这个运行起来需要什么环境吗？为啥我XP SP3 这类样本都跑不起来的？

[病毒样本] ShellLocker Ransomware

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

评分