楼主: SUARP-BIGNUM
收起左侧

[病毒样本] 一个好玩的Ransom

[复制链接]
YU2711
发表于 2019-3-9 19:52:24 | 显示全部楼层
Trend Micro 管理员身分运行Kill
  1. 2019/3/9 下午 07:47,C:\IDM\idm\Downloads\Compressed\自制勒索病毒Q1934144407(加密完成后免费解密工具已经写到桌面)\Microsoft Office.exe,未知,,,HKCU\Software\Microsoft\Internet Explorer\Main\Start Page,已清除
复制代码
  1. 2019/3/9 下午 07:47,HEU_AEGISTT712,安全威脅,C:\IDM\idm\Downloads\Compressed\自制勒索病毒Q1934144407(加密完成后免费解密工具已经写到桌面)\Microsoft Office.exe,已移除,即時掃瞄,,,,
复制代码



ziyerain2015
发表于 2019-3-9 20:20:02 | 显示全部楼层
本帖最后由 ziyerain2015 于 2019-3-9 20:21 编辑


安天 MISS

@191196846 你不是问我区别哪里嘛,看10楼,葵花版不会有那个窗口

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2019-3-9 20:26:15 | 显示全部楼层

双击可以拦截,信任后修改主页,加密速度出奇的慢,等了几分钟才加密了没几个,桌面上的PDF依然纹丝不动。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
椿花湫月
发表于 2019-3-9 20:45:31 | 显示全部楼层
Malwarebytes

-記錄詳細資料-
掃描日期: 2019/3/9
掃描時間: 下午8:42
記錄檔: ca647f0c-4268-11e9-b2f2-4487fc4a764b.json

-軟體資訊-
版本: 3.7.1.2839
元件版本: 1.0.0
更新套件版本: 1.0.9608
授權: 免費

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: Lenovo-PC\Lenovo

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描:: 手動
結果: 已完成
已掃描的物件: 1
已偵測到的威脅: 1
已隔離的威脅: 0
經過時間: 2分、8秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-


檔案: 1
MachineLearning/Anomalous.95%, C:\USERS\LENOVO\DESKTOP\MICROSOFT OFFICE.EXE, 使用者無動作, [0], [392687],1.0.9608
pre
发表于 2019-3-9 21:30:45 | 显示全部楼层
Norton Kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
发表于 2019-3-9 23:38:42 | 显示全部楼层
ziyerain2015 发表于 2019-3-9 20:20
安天 MISS

@191196846 你不是问我区别哪里嘛,看10楼,葵花版不会有那个窗口

我以前实机装的时候是有那个窗口的……
ziyerain2015
发表于 2019-3-9 23:45:04 | 显示全部楼层
191196846 发表于 2019-3-9 23:38
我以前实机装的时候是有那个窗口的……

哦也没什么,就我没找到那个图,正好看到10楼,可能是虚拟机问题吧。并不影响使用,你看我的图,就是因为没那个窗所以我只能去已经处理过的查看贴图就这个区别。还有新的要升级了360是不是也要等你新阉割版,还是说只要下载一个官方的安装包直接阉割下就行了
Jerry.Lin
发表于 2019-3-9 23:46:18 | 显示全部楼层
ziyerain2015 发表于 2019-3-9 23:45
哦也没什么,就我没找到那个图,正好看到10楼,可能是虚拟机问题吧。并不影响使用,你看我的图,就是因为 ...

下载一个官方的安装包直接阉割下就行了

评分

参与人数 1人气 +1 收起 理由
ziyerain2015 + 1 感谢解答: )

查看全部评分

www-tekeze
发表于 2019-3-9 23:47:27 | 显示全部楼层
智量Heur杀,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-3-9 23:53:02 | 显示全部楼层
www-tekeze 发表于 2019-3-9 23:47
智量Heur杀,火绒miss,有空双击。。

亲,动作也太多了吧,全部放行很快被主防报勒索,over 。。   PS:开启勒索诱捕。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 18:21 , Processed in 0.105378 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表