查看: 1307|回复: 15
收起左侧

[病毒样本] Ransom (BigBobRoss)

[复制链接]
Jerry.Lin
发表于 2019-3-4 10:22:26 | 显示全部楼层 |阅读模式
#BigBobRoss #Obfuscated #Ransomware


  1. 3E6DF41F4E8AA4D85F0D6CA7CF9F3069  BigBobRoss.exe
复制代码







火绒再次挂菜

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
284678343
发表于 2019-3-4 10:37:49 | 显示全部楼层
本帖最后由 284678343 于 2019-3-4 10:45 编辑

卡巴斯基报风险
  1. BigBobRoss.exe - UDS:Trojan-Ransom.Win32.Encoder;木马程序
复制代码

上报后反馈信息
  1. BigBobRoss.exe - Trojan-Ransom.Win32.Encoder.bhb
复制代码


欧阳宣
头像被屏蔽
发表于 2019-3-4 10:58:51 | 显示全部楼层
趋势
Ransom_Encoder.R002C0WAH19
www-tekeze
发表于 2019-3-4 11:12:26 | 显示全部楼层
智量Heur杀,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
纸盒子
发表于 2019-3-4 11:23:19 | 显示全部楼层
被蜘蛛的文件防护盯上了……

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
RUAOT
发表于 2019-3-4 11:35:45 | 显示全部楼层
eset

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-3-4 11:36:34 | 显示全部楼层
www-tekeze 发表于 2019-3-4 11:12
智量Heur杀,火绒miss,有空双击。。

和之前某个样本行为相同,首先自删除,文档保护规则拦截没问题,但主防全程没反应。。

故意放行一个文件夹,为了截图。。。希望官方尽快做通杀,已经第二个样本了。。@火绒工程师

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pre
发表于 2019-3-4 13:22:40 | 显示全部楼层
Norton Kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
generalbasic008
发表于 2019-3-4 16:15:09 | 显示全部楼层
www-tekeze 发表于 2019-3-4 11:36
和之前某个样本行为相同,首先自删除,文档保护规则拦截没问题,但主防全程没反应。。

故意放行 ...

这种东西一般的主防也没法判断吧
www-tekeze
发表于 2019-3-4 16:28:39 | 显示全部楼层
generalbasic008 发表于 2019-3-4 16:15
这种东西一般的主防也没法判断吧

基本类似于纯加密程序,通常的主防拦截的话容易产生误报,但牛逼的主防可以配合回滚,待行为展开后才拦截,这样误报不高,被加密的文件也可用回滚来恢复。

对火绒来说得做通杀,提取了行为特征码就好说了,通常的变种也能截杀。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 17:52 , Processed in 0.133690 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表