【翻车时间】YourRansom build170803 (VT 3 / 63)

显示全部楼层 · 发表于 2017-8-5 09:36:20

popu111 发表于 2017-8-5 09:33
你的实机可能是太干净了，以至于样本认为是虚拟机

我这个系统用了一年了都，文件占用大概600G，文档图片等文件夹里都有很多文件。但是都没被加密啊，难不成要以管理员身份运行

显示全部楼层 · 发表于 2017-8-5 20:02:57

我试了试，不过这个文件悬了

显示全部楼层 · 发表于 2017-8-5 22:42:33

这个还反影子吗？我这里双击运行不起来，管理员也不行。

显示全部楼层 · 发表于 2017-8-5 23:21:03

InnoriaAlter 发表于 2017-8-4 18:21
实机测试
eset全程无反应......
还有那个YR.key要怎么发......

话说解密可以么？来张图？

显示全部楼层 · 发表于 2017-8-6 00:30:40

本帖最后由 InnoriaAlter 于 2017-8-6 00:32 编辑

popu111 发表于 2017-8-5 23:21
话说解密可以么？来张图？

emmmm....解密得一些
不过......收藏的一些东西和摸过的鱼就GG了.....

显示全部楼层 · 发表于 2017-8-6 01:21:13

InnoriaAlter 发表于 2017-8-6 00:30
emmmm....解密得一些
不过......收藏的一些东西和摸过的鱼就GG了.....

对于这个结果，我很抱歉。。。

可能是在加密完成前被关闭了？我进行小数量测试的时候是没有问题的。。。

显示全部楼层 · 发表于 2017-8-6 01:44:22

popu111 发表于 2017-8-6 01:21
对于这个结果，我很抱歉。。。

可能是在加密完成前被关闭了？我进行小数量测试的时候是没有问题 ...

这个....

我记得加密的时候程序是一路运行到结束的啊...

显示全部楼层 · 发表于 2017-8-6 02:50:37

BD support:

Hello,

The file seems clean.

Best regards,
Andrei Cimpeanu
Technical Support Team Leader

显示全部楼层 · 发表于 2017-8-6 08:16:10

本帖最后由 cdyism 于 2017-8-6 08:40 编辑

petr0vic 发表于 2017-8-6 02:50
BD support:

https://www.virustotal.com/ru/file/bb15c6c34ad9128fa71a86e0b4852d9049c95a038f9e4037cb ...

卡巴和BD都認為是clean?

.......這下有趣了
叫他們找一台實機試試

显示全部楼层 · 发表于 2017-8-6 09:21:29

楼主也是是有心了，做了这么详细的测试

[病毒样本] 【翻车时间】YourRansom build170803 (VT 3 / 63)