勒索样本

显示全部楼层 · 发表于 2018-9-18 22:33:02

√×√×√√× 发表于 2018-9-18 21:37
囧，我这测试的时候好像火绒拦截处理掉了样本本体后，会在系统盘和其他盘符下面发现一个被加密的随机名文 ...

后续的我没注意，但我没开勒索诱捕功能啊，我前面那些截图都是实机影子里。

显示全部楼层 · 发表于 2018-9-18 23:09:52

静影沉璧发表于 2018-9-18 21:46
BD2019清空：
samp(1).exe：Generic.Ransom.GlobeImposter.B9A71E23
samp(2)_upx.exe：Generic.Ransom.Gl ...

BD是牛，但#5和#6加的是SE和VMP，没识别出是Ransom哦，会不会有点杀壳的味道。。

PS：VMP和SE是公认的两大强壳，无出其右。。。

显示全部楼层 · 发表于 2018-9-18 23:24:37

www-tekeze 发表于 2018-9-18 23:09
BD是牛，但#5和#6加的是SE和VMP，没识别出是Ransom哦，会不会有点杀壳的味道。。

PS：VMP和SE是 ...

有可能，之前见过几次杀壳。另外BD有些报毒名实在难懂，也看不出6号那个云杀到底是什么

显示全部楼层 · 发表于 2018-9-19 00:08:33

MIS 清空 6/6

显示全部楼层 · 发表于 2018-9-19 00:09:53

大蜘蛛

显示全部楼层 · 发表于 2018-9-19 01:57:00

sentinelOne 清空

显示全部楼层 · 发表于 2018-9-19 11:03:14

不错 50%

显示全部楼层 · 发表于 2018-9-19 11:17:04

www-tekeze 发表于 2018-9-18 19:05
网上查了下，没有这个ZYZ后缀的勒索，有可能是恶搞改后缀的，恢复原后缀也打不开么？

多提供点 ...

上传不了，我只有被加密的文件，有用吗

显示全部楼层 · 发表于 2018-9-19 11:21:17

www-tekeze 发表于 2018-9-18 19:05
网上查了下，没有这个ZYZ后缀的勒索，有可能是恶搞改后缀的，恢复原后缀也打不开么？

多提供点 ...

能告我我您的联系方式不，我跟您详细说说，360的反毒工程师看过了说是远程安装的，属于GlobeImposter家族病毒，我还发不了短消息

显示全部楼层 · 发表于 2018-9-19 11:25:37

ESET 右键3x
剩余2个双击自动退出一个，另一个成功加密文件，ESET杀衍生物

[病毒样本] 勒索样本