Ransom.Jaff 2

显示全部楼层 · 发表于 2017-5-24 09:03:54

蛐蛐儿拦截勒索加密（虚拟机）
[mw_shl_code=css,true]Name:       557306dc8005f9f6891939b5ceceb35a82efbe11bd1dede755d513fe6b5ac835.exe
From:       GlobalLogic
Version:       6.9.7.7
Copyright:       Copyright ©GlobalLogic. All rights reserved.
Detected Resource or Process ID:       c:\users\test\desktop\557306dc8005f9f6891939b5ceceb35a82efbe11bd1dede755d513fe6b5ac835\557306dc8005f9f6891939b5ceceb35a82efbe11bd1dede755d513fe6b5ac835.exe
Response:       Terminated
Changed Files:
1.7z
404.7z
557306dc8005f9f6891939b5ceceb35a82efbe11bd1dede755d513fe6b5a[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-24 09:13:35

NS kill

显示全部楼层 · 发表于 2017-5-24 09:42:19

显示全部楼层 · 发表于 2017-5-24 09:58:03

火绒

显示全部楼层 · 发表于 2017-5-24 10:22:08

360

显示全部楼层 · 发表于 2017-5-24 10:27:06

本帖最后由 saleniy35 于 2017-5-24 10:48 编辑

后知后觉才发现= = comodo的VTroot文件夹里的文件已经被加密了之前说的病毒运行了一会儿退出估计是加密完成后退出的
--------------------------------------------------------------------------
Comodo: Blocked by Containment
样本在沙箱里跑了一会儿自己结束进程了。。估计有沙箱检测

显示全部楼层 · 发表于 2017-5-24 11:31:04

fireherman 发表于 2017-5-24 08:53
你实机双击啊？

显示全部楼层 · 发表于 2017-5-24 11:38:57

微点MISS

显示全部楼层 · 发表于 2017-5-24 11:39:26

ericdj 发表于 2017-5-24 09:03
蛐蛐儿拦截勒索加密（虚拟机）
[mw_shl_code=css,true]Name: 557306dc8005f9f6891939b5cec ...

拦截了然后被加密了？

显示全部楼层 · 发表于 2017-5-24 12:19:14

BDTS什么反应也没有，文件也没事儿

[病毒样本] Ransom.Jaff 2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源