ClopRansomware 2 (19.02.22)

显示全部楼层 · 发表于 2019-2-22 20:30:43

fs

heur/apc

显示全部楼层 · 发表于 2019-2-22 20:42:04

火绒miss，智量kill，又是那个反虚拟机反影子但不反沙盘的？智量已做了通杀，怎么变也没用。。

显示全部楼层 · 发表于 2019-2-22 20:43:46

静影沉璧发表于 2019-2-22 20:28
实机跑了5分钟，毫无动静？

实机？影子里吧？看这里10楼： https://bbs.kafan.cn/thread-2143441-1-1.html

显示全部楼层 · 发表于 2019-2-22 20:45:31

www-tekeze 发表于 2019-2-22 20:43
实机？影子里吧？看这里10楼： https://bbs.kafan.cn/thread-2143441-1-1.html

没开SD……

显示全部楼层 · 发表于 2019-2-22 20:52:06

静影沉璧发表于 2019-2-22 20:45
没开SD……

那就奇怪了，你以管理员身份运行呢？看我给的截图，dwg格式的图纸都被加密，每个文件夹还有个勒索信。

显示全部楼层 · 发表于 2019-2-22 20:54:21

你好，再见发表于 2019-2-22 20:16
毒组一个星期都没发包了，多久发呀？？？

版主现在每天发几个，就当毒组发包了吧。。。

显示全部楼层 · 发表于 2019-2-22 20:56:14

www-tekeze 发表于 2019-2-22 20:52
那就奇怪了，你以管理员身份运行呢？看我给的截图，dwg格式的图纸都被加密，每个文件夹还有个勒索信。

nothing happened……

显示全部楼层 · 发表于 2019-2-22 21:03:32

静影沉璧发表于 2019-2-22 20:56
nothing happened……

想起来了，看刚才那个贴17楼，开不开影子模式没关系，它会检测服务程序或安装文件或者是注册表信息。

显示全部楼层 · 发表于 2019-2-22 21:42:15

本帖最后由 www-tekeze 于 2019-2-22 21:48 编辑

和之前那个样本相同，反虚拟机反影子但不反沙盘！沙盘里双击，有个删除卷影还原点的动作，加密速度很快后缀都变Clop，实机中招完玩。。

两个样本的勒索信也是相同的。

显示全部楼层 · 发表于 2019-2-22 21:42:39

kav 执行kill

[病毒样本] ClopRansomware 2 (19.02.22)