DeLpHiMoRix! Ransom (18.11.21)

dreams521

1. 21.11.2018 21.33.42;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\v\2.exe;C:\Users\Administrator\Desktop\v\2.exe;HEUR:Trojan.Win32.Generic;木马程序;11/21/2018 21:33:42
   
2. 21.11.2018 21.33.42;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\v\1.exe;C:\Users\Administrator\Desktop\v\1.exe;HEUR:Trojan.Win32.Generic;木马程序;11/21/2018 21:33:42
   

复制代码

www-tekeze

www-tekeze 发表于 2018-11-21 21:28
连VT那个都打不开，否则我到VT上下。。。按楼上给的没问题。。
火绒 miss all，智量清空。。准备 ...

两个程序是相同的，双击后CPU占用较高，估计是个文件遍历行为，之后给出个加密警告窗口，桌面文件已被加密，开始菜单已被破坏，点OK进程会自动退出，但没有添加自启的动作，重启后也看不到其它行为。。。
只搞这点破坏就罢手了？？  

ccboxes

Gdata

扫描 1x
双击1x （触发反勒索）

Kaspersky用户

AVAST扫描均MISS

1.exe运行后IDP击杀：IDP.Generic.fb3fff3e7e22.3.2
2.exe运行后MISS

petr0vic

webroot miss

YU2711

Trend Micro 扫描MISS ALL
运行
1.exe


2.exe

13097113

虚拟机咖啡被直接加密,本来还想长期用的,,gg,装杀软就是为了勒索.

英仔

miss1

桑德尔

191196846 发表于 2018-11-21 21:33
ESET MISS ALL

已上报

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 18420.

2.exe - Win32/Filecoder.NTK trojan
1.exe - Win32/Filecoder.NTK trojan

Regards,

ESET Malware Response Team

generalbasic008

海颜贝儿 发表于 2018-11-21 20:56
eset 全miss

eset对于勒索加密远控还是不够给力。