找注册机发现的勒索

www-tekeze

火绒miss，智量kill。。。饭后试试双击。。

歌德塔大蜘蛛

badanwfs 发表于 2018-9-29 17:26
我在VT上看BD是不报的。。。我的BG也没报

BitDefender      Trojan.GenericKD.31243979

doga

ahnlab kill

ziyerain2015

星剑不升级之前双击是没反应的。。。能自动升级吗

kaba666

卡巴秒杀

Jerry.Lin

火绒MISS

1. VirusTotal Smart Scanner 1.05
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-09-29-19-00-34
   
5. Scan Duration:                5 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Crack_Writers_Cafe
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. scan_pe_check                 : True
    
15. grayware_check                : True
    
16. rescan_check                  : False
    
17. black_check                   : True
    
18. white_check                   : True
    
19. ======================================================================================
    
20. 
    
21. Threat(s):
    
22. Ransom.Generic                  sha256: 6c431e49bb3d39e1e6c535202065fddff010d7e70b297ec789f98775d2ec38b1    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Crack_Writers_Cafe\Crack_Writers_Cafe.exe
    

复制代码

badanwfs

歌德塔大蜘蛛 发表于 2018-9-29 18:03
BitDefender         Trojan.GenericKD.40540421

我下载的时候BG，没有报，这个是病毒库延迟？

歌德塔大蜘蛛

badanwfs 发表于 2018-9-29 19:08
我下载的时候BG，没有报，这个是病毒库延迟？

多半是之后快速拉黑

www-tekeze

这个有点厉害，调用然后注入系统文件wermgr.exe (微软的问题报告)，不加文档保护规则得哭死。。

反复试了几次，首先从“My Documents”开始加密，后缀名是随机变化的。。。还会反沙盘。

中招后下载洋葱浏览器，到暗网里交钱吧。。。

dreams521

1. 29.09.2018 19.55.19;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Crack_Writers_Cafe.exe;Microsoft Windows Search Protocol Host;C:\Users\Administrator\Desktop\Crack_Writers_Cafe.exe;09/29/2018 19:55:19;Trojan-Ransom.Win32.GandCrypt.fpf
   

复制代码