ClopRansomware (19.02.22)

显示全部楼层 · 发表于 2019-2-22 16:16:22

本帖最后由 j2016 于 2019-2-22 16:19 编辑

幸好fs是红伞的引擎，如果还是bd的，会miss

显示全部楼层 · 发表于 2019-2-22 17:00:43

卡巴斯基在线扫描是安全的已经上报此样本

显示全部楼层 · 发表于 2019-2-22 19:16:46

BD云杀：Gen:Suspicious.Cloud.8.pmY@aSwZLiji

显示全部楼层 · 发表于 2019-2-22 19:28:02

pandada kill

显示全部楼层 · 发表于 2019-2-22 19:59:51

www-tekeze 发表于 2019-2-22 12:52
你之前不是说双击不了，有什么动作？卡巴有什么反应？不会是用无影脚拦下的吧。呵呵，就算你没开启影 ...

sd想卸载干净都难。。。。看图片是还在读取注册表，被卡巴hips拦下来了，估计也不会有动作。反虚拟机反影子不反沙盒，，，好奇怪的样本

显示全部楼层 · 发表于 2019-2-22 20:36:19

huang1111 发表于 2019-2-22 19:59
sd想卸载干净都难。。。。看图片是还在读取注册表，被卡巴hips拦下来了，估计也不会有动作。反虚拟 ...

交互模式吧，读注册表有啥奇怪的，很正常的动作。。

“sd想卸载干净都难”，又是神论。。

显示全部楼层 · 发表于 2019-2-22 20:39:58

www-tekeze 发表于 2019-2-22 20:36
交互模式吧，读注册表有啥奇怪的，很正常的动作。。

“sd想卸载干净都难”，又是神论。。

SD的驱动是无法卸载掉的。。。

显示全部楼层 · 发表于 2019-2-22 20:42:25

www-tekeze 发表于 2019-2-22 20:36
交互模式吧，读注册表有啥奇怪的，很正常的动作。。

“sd想卸载干净都难”，又是神论。。

没记错还要进注册表找powershadow么？？？我记错了么？

显示全部楼层 · 发表于 2019-2-22 20:48:18

huang1111 发表于 2019-2-22 20:42
没记错还要进注册表找powershadow么？？？我记错了么？

搞错了吧，不是PD是SD，那个Power Shadow怎么能和Shadow Defender比。。

显示全部楼层 · 发表于 2019-2-22 20:50:52

www-tekeze 发表于 2019-2-22 20:48
搞错了吧，不是PD是SD，那个Power Shadow怎么能和Shadow Defender比。。

记错了（全是shadow。。。），不过影子系统无法完全卸载的问题也不是一天两天了，27楼已经给出答复了

[病毒样本] ClopRansomware (19.02.22)