智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

BHHZDQL

zst470396853 发表于 2017-5-26 15:05
第三版本  情况  360miss

求虚拟机测试

soloveybb

这个东西学习一下 下载看看

zst470396853

BHHZDQL 发表于 2017-5-26 15:06
求虚拟机测试

好久没玩虚拟机了  电脑也不想装了  就玩玩扫描测试吧   等其他饭友测试吧   哈哈!!

胖福

关闭启发双击过SONAR：
文件名: 点我看图片.exe
完整路径: f:\norton样本\sonar漏检\临时收集\点我看图片.exe

系统更改

Name
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ibx7iv3.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$idk6iqg.xls
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$if67wrp.xls
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ii6ew6p.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ipxj1pj.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$itwfrr4.xls
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$iyyqg0z.xls
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$r6qp8f8.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$rbx7iv3.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$rdk6iqg.xls
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$rf67wrp.xls
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ri6ew6p.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$rpxj1pj.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$rtwfrr4.xls
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ryyqg0z.xls
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ibx7iv3.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ii6ew6p.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ipxj1pj.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$r6qp8f8.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$rbx7iv3.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$ri6ew6p.xlsx
d:\$recycle.bin\s-1-5-21-1429125506-3924845992-1376771031-500\$rpxj1pj.xlsx

zyx9

虚拟机运行，加密了什么文件？卡巴2014 10天前病毒库没反应。病毒直接任务管理器结束

胖福

zyx9 发表于 2017-5-26 15:19
虚拟机运行，加密了什么文件？卡巴2014 10天前病毒库没反应。病毒直接任务管理器结束

加密很隐蔽，不修改文件扩展名，速度也不快！

MBAM：入库杀（Ransom.FileCryptor）

Gollum

都第三版了？第二版直接错过~这回拦住了

zyx9

胖福 发表于 2017-5-26 16:03
加密很隐蔽，不修改文件扩展名，速度也不快！

难怪 都没找到被加密的文件......太隐蔽了

卡巴大神

下载了试试看