ClopRansomware (19.02.26)

显示全部楼层 · 发表于 2019-2-26 22:55:28

https://twitter.com/malwrhunterteam/status/1100376870133161984

#Ransom #Signed #LowAVDetection

F21146030CBE2EBE5A8E3FD67DF8E8F3 swaqp.exe

复制代码

显示全部楼层 · 发表于 2019-2-26 22:58:49

显示全部楼层 · 发表于 2019-2-26 23:00:27

卡巴

26.02.2019 23.00.00;检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\Administrator\Desktop\swaqp\swaqp.exe;C:\Users\Administrator\Desktop\swaqp\swaqp.exe;VHO:Trojan-Ransom.Win32.KlopRansom.d;木马程序;02/26/2019 23:00:00

复制代码

显示全部楼层 · 发表于 2019-2-26 23:01:44

火绒SCAN MISS

显示全部楼层 · 发表于 2019-2-26 23:07:49

WD miss

MBAM

显示全部楼层 · 发表于 2019-2-26 23:24:12

智量killed（近期的多个样本智量都是做了通杀的，呵呵，我可没上传过！），火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-2-26 23:31:22

www-tekeze 发表于 2019-2-26 23:24
智量killed（近期的多个样本智量都是做了通杀的，呵呵，我可没上传过！），火绒miss，有空双击。。
...

唉，明白了，又是那个反虚拟机反影子但不反沙盘的，早被智量做了通杀，怎么变也没用。。

PS：情况依旧，会删除卷影还原点，加密后的文件后缀还是Clop，沙盘里火绒主防没反应。

显示全部楼层 · 发表于 2019-2-26 23:35:18

* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年2月26日 17:25:06
*

2019/2/26 23:32:24 C:\Users\Administrastor\Desktop\swaqp.exe [L] Win32:DangerousSig [Trj] (0)
文件已成功移至隔离区...

显示全部楼层 · 发表于 2019-2-26 23:55:04

BD Scan Miss

显示全部楼层 · 发表于 2019-2-27 00:03:12

红伞，APC杀！

[病毒样本] ClopRansomware (19.02.26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源