Browlock (18.7.03)

petr0vic

link
https://bbs.kafan.cn/forum.php?m ... id=2126732#lastpost

html
https://www.virustotal.com/en/fi ... nalysis/1530606347/

https://www.upload.ee/files/8633683/02.rar.html

infected

pal家族

At the moment any files dowmloaded from kafan file server become 2kb

按一下esc就可以退出的 ransomlock、、、

petr0vic

pal家族 发表于 2018-7-3 16:39
At the moment any files dowmloaded from kafan file server become 2kb

按一下esc就可以退出的 ransom ...

added mirror
thanks

petr0vic

kis 19
html file-miss


emsi

Jerry.Lin

ESET MISS

ELOHIM

scep scan miss

，就一个.

pal家族 发表于 2018-7-3 16:39
At the moment any files dowmloaded from kafan file server become 2kb

按一下esc就可以退出的 ransom ...

我也可以退出。。。

pal家族

，就一个. 发表于 2018-7-3 20:06
我也可以退出。。。

fake ransom

阿拉爱宁波

断网环境
智量终端安全 KILL 20 MISS7
Time                FilePath                                                                                           VirusName
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(1).exe                                                 Heur.ML.PE.D        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(10).exe                                                Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(11).exe                                                Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(12).exe                                                Heur.ML.PE.D        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(13).exe                                                Heur.ML.PE.D        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(14).exe                                                Heur.ML.PE.C        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(17).exe                                                Heur.ML.PE.C        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(18).exe                                                Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(2).exe                                                 Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(20).exe                                                Heur.ML.PE.C        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(21).exe                                                Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(23).exe                                                Heur.ML.PE.C        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(24).exe                                                Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(25).exe                                                Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(26).exe                                                Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(27).exe                                                Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(3).exe                                                 Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(5).exe                                                 Heur.ML.PE.A        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(7).exe                                                 Heur.ML.PE.C        
2018-7-3 21:8       C:\Users\XiaoTangYuan\Desktop\新建文件夹 (8)\0703(8).exe                                                 Heur.ML.PE.C        


火绒 毒库2018.7.3，15.21
KILL9 MISS 18
病毒库：2018-07-03 15:21
开始时间：2018-07-03 21:10
总计用时：00:00:37
扫描对象：171个
扫描文件：27个
发现风险：9个
已处理风险：9个
发现系统修复项：0个
处理系统修复项：0个
查看更多

六月飞雪啦啊啊啊啊啊啊啊啊啊啊啊
[:02:][:02:][:02:][:02:][:02:]

petr0vic

阿拉爱宁波 发表于 2018-7-3 21:12
断网环境
智量终端安全 KILL 20 MISS7
Time                FilePath                                   ...

https://bbs.kafan.cn/thread-2126751-1-1.html