Ransom #2 (18.12.04)

显示全部楼层 · 发表于 2018-12-4 14:25:12

显示全部楼层 · 发表于 2018-12-4 14:34:47

卡巴杀3个.火绒杀1个!全部清空~~

显示全部楼层 · 发表于 2018-12-4 14:42:38

火绒KILL2

病毒库：2018-12-03 17:00
开始时间：2018-12-04 14:42
总计用时：00:00:02
扫描对象：35个
扫描文件：4个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\2_2\1.exe, 病毒名：Ransom/Bcrypt.a, 病毒ID：[98e4759a59790e44], 处理结果：已处理
风险路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\2_2\2.exe, 病毒名：Ransom/Bcrypt, 病毒ID：[ead8ea13cece2870], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2018-12-4 14:45:38

Treend Micro 扫描Miss All
Block crab2.exe
其余3个样本:1.2exe无法运行,crab.exe出现错误

显示全部楼层 · 发表于 2018-12-4 15:02:56

scan scep miss all.

显示全部楼层 · 发表于 2018-12-4 15:29:19

sentinel One
监控杀crab2

双击1和2提示无法运行
双击crab提示包出错

显示全部楼层 · 发表于 2018-12-4 16:15:25

本帖最后由 c/mm 于 2018-12-4 16:17 编辑

1.exe miss 双击无法运行

显示全部楼层 · 发表于 2018-12-4 16:34:17

智量清空，火绒 kill 2X，准备双击。。

显示全部楼层 · 发表于 2018-12-4 16:40:06

本帖最后由 www-tekeze 于 2018-12-4 16:58 编辑

www-tekeze 发表于 2018-12-4 16:34
智量清空，火绒 kill 2X，准备双击。。

虚拟机里双击，crab出错，crab2第一个弹窗就是主防报勒索。。

补充：crab实机双击仍然出错，相信加UPX加废了。

显示全部楼层 · 发表于 2018-12-4 16:55:04

c/mm 发表于 2018-12-4 16:15
1.exe miss 双击无法运行

1和2不是exe是dll，刚发现的52的那个勒索。 @欧阳宣

[病毒样本] Ransom #2 (18.12.04)