ClopRansomware (19.02.22)

显示全部楼层 · 发表于 2019-2-22 08:28:16

https://twitter.com/malwrhunterteam/status/1098578106112245760
https://id-ransomware.blogspot.com/2019/02/clop-ransomware.html

#Ransom #Signed

5FD1628FC1B7EC8CE0033E8D8FAEF786 swaqp.exe

复制代码

显示全部楼层 · 发表于 2019-2-22 08:48:41

* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2019年2月22日 8:37:41
* VPS: 190221-4, 2019/02/22
*

C:\Users\Administrastor\Desktop\swaqp.exe [L] Win32:Trojan-gen (0)
感染文件: 1
文件总计: 1
文件夹总计: 0
大小总计: 248.8 KB

显示全部楼层 · 发表于 2019-2-22 09:29:59

WD

Trojan:Win32/Spursint.F!cl

webfile: C:\Users\Administrator\Downloads\swaqp (1).exe|https://tj-download.weiyun.com/f ... 3&uin=563939680|pid:4608,ProcessStart:131952724501941557

显示全部楼层 · 发表于 2019-2-22 09:46:55

怎么这次监控这么慢？解压之后大概过了10秒才杀，而且似乎还不是云杀

显示全部楼层 · 发表于 2019-2-22 09:58:41

卡巴 miss

显示全部楼层 · 发表于 2019-2-22 10:09:14

金山日常MISS

显示全部楼层 · 发表于 2019-2-22 10:55:19

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-2-22 10:57:25

红伞，报勒索！

显示全部楼层 · 发表于 2019-2-22 11:09:36

360

Win32/Trojan.a7f

显示全部楼层 · 发表于 2019-2-22 11:39:59

本帖最后由 www-tekeze 于 2019-2-22 11:41 编辑

www-tekeze 发表于 2019-2-22 10:55
智量kill，火绒miss，有空双击。。

和之前某个样本相同，反虚拟机反影子但不反沙盘，也真是服了。。。有删除卷影还原点的动作，沙盘里运行火绒主防没反应。。。无所谓，反正过不了自定义的文档保护规则。。

[病毒样本] ClopRansomware (19.02.22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源