Ransom #2 (18.12.29)

显示全部楼层 · 发表于 2018-12-29 13:01:46

https://my.mixtape.moe/btbuil.7z

infected

显示全部楼层 · 发表于 2018-12-29 13:13:09

火绒、智量都是清空。。

本来还想双击玩玩。。。

显示全部楼层 · 发表于 2018-12-29 13:14:45

测试环境：win10 ltsc 2019 x64 虚拟机
测试产品：symantec endpoint protection 14.2.1023.0100

3/4

显示全部楼层 · 发表于 2018-12-29 13:15:10

本帖最后由 c/mm 于 2018-12-29 14:38 编辑

F-secure  扫描 2X（BD库） 1-1  2-2  MISS 2X ？ 双击无反应因为外网？

Dr.Web 双击1 2报错  双击1-1 2-2和FS一样半天联网无反应？  MISS 4X ？

Avria    扫描4X （TR）

Bullguard KILL2x 情况和FS一样             MISS 2X

Avast就入库了。。

显示全部楼层 · 发表于 2018-12-29 13:24:30

\1.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Gen:Variant.Razy.440502

\2.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Gen:Variant.Graftor.532430

显示全部楼层 · 发表于 2018-12-29 13:25:36

本帖最后由 swizzer 于 2018-12-29 13:29 编辑

c/mm 发表于 2018-12-29 13:15
F-secure 扫描 2X（BD库） 1-1 2-2 MISS 2X 双击无反应因为外网？

老哥，avast交给我来测吧
---------------------------
1-1、2-2均被avast拉黑，1、2在我这跑不起来（命令行配置错误）
p.s.运行时1、2均触发CC

显示全部楼层 · 发表于 2018-12-29 13:26:42

swizzer 发表于 2018-12-29 13:25
老哥，avast交给我来测吧

那我更省事

显示全部楼层 · 发表于 2018-12-29 13:28:55

编辑掉，发重了

显示全部楼层 · 发表于 2018-12-29 13:38:33

c/mm 发表于 2018-12-29 13:26
那我更省事

再帮你测测红伞。。

清空。。。

显示全部楼层 · 发表于 2018-12-29 13:51:30

GD
Virus: Gen:Variant.Razy.440502 (Engine A)
File: 1.exe
Virus: Gen:Variant.Graftor.532430 (Engine A)
File: 2.exe

[病毒样本] Ransom #2 (18.12.29)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源