Ransom (18.11.28)

显示全部楼层 · 发表于 2018-11-28 23:51:02

显示全部楼层 · 发表于 2018-11-28 23:52:32

sentinel One kill both

显示全部楼层 · 发表于 2018-11-29 00:02:35

29.11.2018 00.02.18;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\uvarbz\a.exe;c:\users\administrator\desktop\uvarbz\a.exe;PDM:Trojan.Win32.Generic;木马程序;11/29/2018 00:02:18
29.11.2018 00.01.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\uvarbz\b.exe;C:\Users\Administrator\Desktop\uvarbz\b.exe;UDS:DangerousObject.Multi.Generic;11/29/2018 00:01:23

复制代码

显示全部楼层 · 发表于 2018-11-29 00:07:52

實機雙擊會怎麽樣？Dr.Web

显示全部楼层 · 发表于 2018-11-29 00:16:16

Trend Micro blocked all

显示全部楼层 · 发表于 2018-11-29 00:19:09

本帖最后由 www-tekeze 于 2018-11-29 00:54 编辑

正想睡觉，又来货了，火绒、智量占楼！
智量本地Heur清空，火绒 kill 1X，准备双击。。

显示全部楼层 · 发表于 2018-11-29 00:19:25

scep v989 scan miss all.

显示全部楼层 · 发表于 2018-11-29 00:36:07

www-tekeze 发表于 2018-11-29 00:19
正想睡觉，又来货了，火绒、智量占楼！
智量本地Heur清空，火绒miss，准备双击。。

类似之前那个勒索，a加了UPX壳，b带有数签，双击后将自身隐藏到ProgramData\Windows下，并改名为csrss.exe，估计又要等二十来分钟 (或重启) 才发作，反正靠自定义规则拦截肯定没问题。。。先睡了，明天还上班。。

显示全部楼层 · 发表于 2018-11-29 00:46:31

本帖最后由 www-tekeze 于 2018-11-29 00:55 编辑

www-tekeze 发表于 2018-11-29 00:36
类似之前那个勒索，a加了UPX壳，b带有数签，双击后将自身隐藏到ProgramData\Windows下，并改名为csrss.ex ...

来了来了，行为和之前的样本完全一样，还好我有规则。。

显示全部楼层 · 发表于 2018-11-29 08:07:35

comodo
防毒和viruscope kill all

[病毒样本] Ransom (18.11.28)