XiaoBa-新做的勒索病毒-2018-4-29

显示全部楼层 · 发表于 2018-4-29 12:46:55

eset miss 下面是在sandbox运行的结果
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2018/4/29 星期日 12:31:58;HTTP 过滤器;文件;http://114.115.146.121:8080/install_flash_player.exe;Blocked Object;连接中断;NT AUTHORITY\ANONYMOUS LOGON;通过应用程序访问 web 时检测到威胁: C:\Windows\SysWOW64\wscript.exe (07D32CF4E50E2BB164A91F6C0F16AAAADE359889).;AD0A353E1C7A96920C4CA988924C711095E787C6;2018/4/29 星期日 12:31:58

显示全部楼层 · 发表于 2018-4-29 13:40:09

xiaoba分析
这是我分析过的一个XiaoBa的变种，大家可以参考一下

显示全部楼层 · 发表于 2018-4-29 13:49:19

sep秒杀

显示全部楼层 · 发表于 2018-4-29 14:02:02

360杀毒下载拦截

显示全部楼层 · 发表于 2018-4-29 14:10:39

KirbyKFC 发表于 2018-4-29 09:51
F-Secure 扫描miss 双击DG阻止 spicious:W32/Malware!DeepGuard.n
WD 扫描杀 Trojan:Win32/Fuery.A!cl

大佬，wd怎么能和别的杀软同时开？

显示全部楼层 · 发表于 2018-4-29 20:42:41

火绒杀软提示

显示全部楼层 · 发表于 2018-4-30 01:15:43

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2018-4-30 02:24:07

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2018-4-30 07:57:05

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2018-4-30 11:31:35

Windows 10物理机未敢双击，但你那个程序的提权图标和提权操作暴露了一切

学雷锋做人头像被屏蔽	发表于 2018-4-30 01:15:43 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
学雷锋做人头像被屏蔽
	回复举报

TheYuCheng 头像被屏蔽	楼主\| 发表于 2018-4-30 02:24:07 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
TheYuCheng 头像被屏蔽
	回复举报

761773275 头像被屏蔽	发表于 2018-4-30 07:57:05 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
761773275 头像被屏蔽
	回复举报

[病毒样本] XiaoBa-新做的勒索病毒-2018-4-29

本帖子中包含更多资源