一个。

左手

随机测的。
这个应该和勒索有关。全是修改的动作。
来自 https://bbs.kafan.cn/thread-2130917-1-1.html
样本之一。扩展名 .wlu

1. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
   
2. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
   
3. 目标: D:
   
4. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*
   
5. 
   
6. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
   
7. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
   
8. 目标: F:
   
9. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*
   
10. 
    
11. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
    
12. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
13. 目标: E:
    
14. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*
    
15. 
    
16. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
    
17. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
18. 目标: F:
    
19. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*
    
20. 
    
21. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
    
22. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
23. 目标: D:
    
24. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*
    
25. 
    
26. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
    
27. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
28. 目标: E:
    
29. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*
    
30. 
    
31. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
    
32. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
33. 目标: G:
    
34. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*
    
35. 
    
36. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
    
37. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
38. 目标: H:
    
39. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*
    
40. 
    
41. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
    
42. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
43. 目标: G:
    
44. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*
    
45. 
    
46. 2018/8/27 星期一 20:36:55    读文件夹 风险提示:低风险    阻止
    
47. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
48. 目标: H:
    
49. 规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*
    
50. 
    
51. 2018/8/27 星期一 20:36:55    修改文件 风险提示:敏感    阻止
    
52. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
53. 目标: C:\new_xyzq\base.dbf
    
54. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*
    
55. 
    
56. 2018/8/27 星期一 20:37:08    修改文件 风险提示:敏感    阻止
    
57. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
58. 目标: C:\Windows\111u.bmp
    
59. 规则: [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.bmp
    
60. 
    
61. 2018/8/27 星期一 20:37:08    创建文件 风险提示:低风险    阻止
    
62. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
63. 目标: C:\VisTitle\unins000.dat.wlu
    
64. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*
    
65. 
    
66. 2018/8/27 星期一 20:37:16    修改文件 风险提示:敏感    阻止
    
67. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
68. 目标: C:\VisTitle\uninsTasks.txt
    
69. 规则: [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.txt
    
70. 
    
71. 2018/8/27 星期一 20:37:16    创建文件 风险提示:低风险    阻止
    
72. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
73. 目标: C:\new_xyzq\connect.cfg.wlu
    
74. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*
    
75. 
    
76. 2018/8/27 星期一 20:37:19    修改文件 风险提示:敏感    阻止并结束进程
    
77. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
78. 目标: C:\Program Files\ACDSee9.0\ACDSeeStates.xml
    
79. 规则: [文件组]《询问》f252_安装ProgramFiles -> [文件]?:\program files\*\*
    
80. 
    
81. 2018/8/27 星期一 20:37:19    修改文件 风险提示:敏感    阻止
    
82. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
83. 目标: C:\new_xyzq\dsmarket.dat
    
84. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*
    
85. 
    
86. 2018/8/27 星期一 20:37:19    修改文件 风险提示:敏感    阻止
    
87. 进程: c:\users\administrator\desktop\virussamples_56\samp(28).exe
    
88. 目标: C:\new_xyzq\dsys.dat
    
89. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*
    
90. 
    

复制代码

stupid1man

紅傘

Jirehlov1234

BD

Trojan.RanSerKD.5177243

www-tekeze

火绒报的代码混淆器。

左手

www-tekeze 发表于 2018-8-27 21:03
火绒报的代码混淆器。

但看行为是不是更像勒索。那个混淆器，我不懂什么意思。

www-tekeze

左手 发表于 2018-8-27 21:23
但看行为是不是更像勒索。那个混淆器，我不懂什么意思。

确实是勒索，有勒索信，待会上图。。。卡饭很难打开，蛋疼。。

http://bbs.huorong.cn/thread-16632-1-1.html

欧阳宣

sentinelOne kill

Eset小粉絲

Kaspersky

Trojan-Ransom.Win32.Jaff.l

迷惘的执著

报安全。。管家单奔真的没问题吗。。。

清道夫900

欧阳宣 发表于 2018-8-27 22:30
sentinelOne kill

这个杀软是申请demo版本的？