查看: 4022|回复: 56
收起左侧

[病毒样本] GerberRansom (18.12.07)

  [复制链接]
petr0vic
发表于 2018-12-7 19:41:44 | 显示全部楼层 |阅读模式


infected

https://www.virustotal.com/en/fi ... 44458191d/analysis/


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

a445441
发表于 2018-12-7 19:54:54 | 显示全部楼层
卡巴KILL2个
lastpass
发表于 2018-12-7 19:57:51 | 显示全部楼层
本帖最后由 海颜贝儿 于 2018-12-7 20:16 编辑

eset扫描全miss虚拟机两个运行全部被加密,无一防御
BE_HC
发表于 2018-12-7 20:01:14 | 显示全部楼层
Norton MISS All
CCAV MISS All
  1. Scan Statistics:
  2.   Scan Start:
  3.    Local: 2018/12/7 19:57
  4.    UTC: 2018/12/7 11:57
  5.   Scan Time: 0 seconds
  6.   Scan Targets: C:\Users\DrClef\Desktop\Test\Gerber1.exe, C:\Users\DrClef\Desktop\Test\Gerber.exe
  7.   Counts:
  8.    Total items scanned: 2
  9.    - Files & Directories: 2
  10.    - Registry Entries: 0
  11.    - Processes & Startup Items: 0
  12.    - Network & Browser Items: 0
  13.    - Other: 0
  14.    - Trusted Files: 0
  15.    - Skipped Files: 0

  16.    Total security risks detected: 0
  17.    Total items resolved: 0
  18.    Total items that require attention: 0
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
j2016
发表于 2018-12-7 20:08:49 | 显示全部楼层
红伞解压秒
www-tekeze
发表于 2018-12-7 20:24:46 | 显示全部楼层
本帖最后由 www-tekeze 于 2018-12-8 11:17 编辑

智量清空,火绒 kill g.js,准备双击。。

PS:出了点错,因为楼主样本名字相同,之前的没删除就解压了,所以多了一个js,实际只有两个样本。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lovelive10010
发表于 2018-12-7 20:27:39 | 显示全部楼层
dr.web扫描miss
兔子大大
头像被屏蔽
发表于 2018-12-7 20:27:58 | 显示全部楼层

截图日志呢,怎么感觉你每次都在造假?

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 别管闲事。。。

查看全部评分

lastpass
发表于 2018-12-7 20:28:36 | 显示全部楼层
第一次360扫描干掉Gerber.exe,双击Gerber1.exe在没有开启反勒索服务的情况下拦截勒索加密,未被加密
当我恢复虚拟机准备二次测试的时候发现已经直接能够查杀。
我要重新考虑一下是否使用eset

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
松竹承茂
发表于 2018-12-7 20:31:30 | 显示全部楼层
海颜贝儿 发表于 2018-12-7 20:28
第一次360扫描干掉Gerber.exe,双击Gerber1.exe在没有开启反勒索服务的情况下拦截勒索加密,未被加密
当我 ...

拦截?是主防拦的毒吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:29 , Processed in 0.131490 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表