勒索+测试程序

显示全部楼层 · 发表于 2018-5-27 07:30:09

桑德尔发表于 2018-5-26 22:59
你觉得我是得有多无聊闲着去把高启关了，ESET在我这里就是Miss了（编辑一下，Miss说的不准确，看这样子是 ...

test.exe本来就是火绒的引擎测试程序。

显示全部楼层 · 发表于 2018-5-27 10:02:22

Dr.Web：kill 1 file.

对象： anta.exe

威胁： Trojan.Hosts.43952

实机双击anta.exe，DPH没有反应，看来BAT类真的是有心无力啊。

显示全部楼层 · 发表于 2018-5-27 10:17:31

微点MISS

显示全部楼层 · 发表于 2018-5-27 11:20:33

aboringman 发表于 2018-5-27 10:02
Dr.Web：kill 1 file.

对象： anta.exe

主要是利用的加密工具什么的都是合法的正规软件，只是被恶意利用了。

显示全部楼层 · 发表于 2018-5-27 11:22:55

安全守护者发表于 2018-5-27 11:20
主要是利用的加密工具什么的都是合法的正规软件，只是被恶意利用了。

并不全是，像趋势那种防御手段，即使你是合法的照样回滚照样杀你。【错杀一千也不放过一个】

蜘蛛不认数签也不认你是否合法，只是拦不住就是拦不住，没什么好说的。。。。。。

显示全部楼层 · 发表于 2018-5-27 11:28:01

本帖最后由 aboringman 于 2018-5-27 12:50 编辑

WD：Kill 1 file.

Trojan:Win32/Fuerboos.A!cl

显示全部楼层 · 发表于 2018-5-27 11:53:49

微步云沙箱判定anta为恶意，test为可疑，通过行为扫描发现anta有自删除，修改壁纸，写赎金信息等行为，详细信息可以参考分析报告

显示全部楼层 · 发表于 2018-5-27 11:58:05

小红伞杀ANTA,TR/Dropper.de4b6f
test无检测

显示全部楼层 · 发表于 2018-5-27 12:09:09

火绒kill

显示全部楼层 · 发表于 2018-5-27 12:44:13

a445441 发表于 2018-5-27 10:17
微点MISS

火绒双击可以杀ANTA.exe，报勒索。。。
Micropoint虽然能兼容Win10了，但主防判断Ransom行为上还得加油啊。。

[病毒样本] 勒索+测试程序