新中的勒索病毒

显示全部楼层 · 发表于 2018-10-18 13:47:09

传过来的基本被火绒拦住了

显示全部楼层 · 发表于 2018-10-18 14:01:28

kaba

Trojan-Ransom.Win32.Encoder.adf

显示全部楼层 · 发表于 2018-10-18 14:06:38

本帖最后由 con16 于 2018-10-18 14:08 编辑

comodo
一個監控殺，一個評價為無法識別(雙擊觸發會自動入沙)

显示全部楼层 · 发表于 2018-10-18 14:11:10

样本搞错了吧？火绒、智量均不报。

显示全部楼层 · 发表于 2018-10-18 14:13:46

AVG

显示全部楼层 · 发表于 2018-10-18 14:26:14

BD下载时候拦截Trojan.GenericKD.40618935

显示全部楼层 · 发表于 2018-10-18 14:29:32

360报Ransom

显示全部楼层 · 发表于 2018-10-18 14:38:14

www-tekeze 发表于 2018-10-18 14:11
样本搞错了吧？火绒、智量均不报。

双击，Cas784未看到明显动作，wwduk是个勒索，首先被文档保护规则拦截，很快被火绒主防报勒索。。

显示全部楼层 · 发表于 2018-10-18 15:12:14

本帖最后由 www-tekeze 于 2018-10-18 15:13 编辑

www-tekeze 发表于 2018-10-18 14:11
样本搞错了吧？火绒、智量均不报。

明白了，Cas784似乎反虚拟机，虽然有进程但迟迟没动作，实机影子里测试，加密是从最后一个盘符开始，火绒勒索诱饵是放在C盘，故迟迟未触发，只能靠自定义规则拦截，也没有触发主防，唉。。

上个勒索信。。。

显示全部楼层 · 发表于 2018-10-18 15:23:28

本帖最后由天道酬善于 2018-10-18 15:24 编辑

[病毒样本] 新中的勒索病毒