AnnabelleRansomware (19.03.05)

显示全部楼层 · 发表于 2019-3-5 20:23:51

https://twitter.com/demonslay335/status/1102627962682331136

#Ransom #.Annabelle2

EE041688D36494FDDDF710A3DDB873BD Annabelle.exe

复制代码

显示全部楼层 · 发表于 2019-3-5 20:37:27

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-5 20:39:11

本帖最后由 vm001 于 2019-3-5 20:53 编辑

一会看下他的主防
---------------------------
测试防御..拦截修改快捷方式，拦截后只被修改了2个快捷方式，其他无异常

拦截修改快捷方式的时候如果允许，桌面上的快捷方式和压缩包还有其他exe被改，而图片却没事，其他位置图片也没事

显示全部楼层 · 发表于 2019-3-5 22:12:20

BD：Trojan.GenericKD.31747061

显示全部楼层 · 发表于 2019-3-5 23:21:14

卡巴斯基报风险

Annabelle.exe - HEUR:Trojan-Ransom.MSIL.Encoder.gen;木马程序

复制代码

显示全部楼层 · 发表于 2019-3-5 23:26:30

本帖最后由 www-tekeze 于 2019-3-5 23:59 编辑

www-tekeze 发表于 2019-3-5 20:37
智量kill，火绒miss，有空双击。。

虚拟机里访问配置文件出错，选择继续后就一个窗口，点击左边的浏览加密文件也没反应。。

补充：实机影子里双击，情况相同，似乎只加密桌面文件？？

显示全部楼层 · 发表于 2019-3-5 23:45:52

芬安全kill

显示全部楼层 · 发表于 2019-3-6 07:24:32

Webroot 一扫Miss

显示全部楼层 · 发表于 2019-3-6 16:19:47

emsisoft

[病毒样本] AnnabelleRansomware (19.03.05)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块