杀红眼的勒索软件RedEye

显示全部楼层 · 发表于 2018-6-7 15:07:43

发现一个名为RedEye的勒索软件，擅自命名为杀红眼，这款勒索软件会修改MBR，还是挺强的，主样本比较大，有几个wav文件，这个是修改MBR的程序。由于附件无法下载，所以感兴趣的朋友到云沙箱下载吧。f96ed49ab1a5b4e2333fee30c42b2ae28dc5bc74fa02b9c6989e5c0159cfffd7

显示全部楼层 · 发表于 2018-6-7 15:13:21

卡巴

HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2018-6-7 15:22:08

DR/Delphi.Gen

显示全部楼层 · 发表于 2018-6-7 15:34:15

MSE

Trojan:Win32/Dynamer!ac

显示全部楼层 · 发表于 2018-6-7 15:55:52

微点拦截

显示全部楼层 · 发表于 2018-6-7 16:15:22

显示全部楼层 · 发表于 2018-6-7 16:27:52

这种样本反而是很垃圾的。动作太大，特征太明显，现在的杀毒软件技术，见一个杀一个

显示全部楼层 · 发表于 2018-6-7 17:59:11

尘梦幽然发表于 2018-6-7 16:27
这种样本反而是很垃圾的。动作太大，特征太明显，现在的杀毒软件技术，见一个杀一个

我传的这个是主样本的一部分

显示全部楼层 · 发表于 2018-6-7 20:51:22

文件名: 1.exe
威胁名称: Trojan.Gen.2完整路径: d:\360极速浏览器下载\1.exe

____________________________

____________________________

在电脑上
2018/6/7 ( 20:49:08 )

上次使用时间
2018/6/7 ( 20:51:08 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

1.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
1.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\ 1.exe 已删除
____________________________

文件指纹 - SHA:
f96ed49ab1a5b4e2333fee30c42b2ae28dc5bc74fa02b9c6989e5c0159cfffd7
文件指纹 - MD5:
878a10cda09fec2cb823f2b7138b550e

显示全部楼层 · 发表于 2018-6-7 22:53:19

，就一个. 发表于 2018-6-7 20:51
文件名: 1.exe
威胁名称: Trojan.Gen.2完整路径: d:\360极速浏览器下载\1.exe

关掉启发测双击

[病毒样本] 杀红眼的勒索软件RedEye

本帖子中包含更多资源