GoldenAxeRansomware (19.03.17)

显示全部楼层 · 发表于 2019-3-17 22:00:13

本帖最后由 191196846 于 2019-3-17 22:01 编辑

#NEW_Ransom #.RHHTF #LowAVDetection

3520DEC68C0A8B28E7CF7B49E90A706E Flash_Player.exe

复制代码

VT上仅有7家报，加密后缀为.RHHTF，以前没见过，貌似是新勒索…… ->快，双击

显示全部楼层 · 发表于 2019-3-17 22:02:11

火绒4.0 Kill
病毒库：2019-03-17 15:42
开始时间：2019-03-17 22:01
总计用时：00:00:06
扫描对象：2个
扫描文件：1个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：D:\Document And Settings3\Administrator\Desktop\Flash_Player.exe, 病毒名：Ransom/Ergop.d, 病毒ID：[92fa26f7cf08869f], 处理结果：已处理

显示全部楼层 · 发表于 2019-3-17 22:04:30

智量Kill

显示全部楼层 · 发表于 2019-3-17 22:07:47

智量Heur杀，火绒已做通杀，安逸。。

显示全部楼层 · 发表于 2019-3-17 22:09:57

的确很新，BD扫描MISS
但是双击ATD击杀

显示全部楼层 · 发表于 2019-3-17 22:13:37

安天智甲、管家无BD，MISS 。

显示全部楼层 · 发表于 2019-3-17 22:16:18

OSarmor blocked

PS：似乎反虚拟机

显示全部楼层 · 发表于 2019-3-17 22:43:58

红伞，报Ransom 。

显示全部楼层 · 发表于 2019-3-17 22:50:31

本帖最后由 www-tekeze 于 2019-3-17 22:55 编辑

ESET，MISS 。。。补充：双击，全程没反应，怎一个惨字了得。。

显示全部楼层 · 发表于 2019-3-17 23:04:05

www-tekeze 发表于 2019-3-17 22:50
ESET，MISS 。。。补充：双击，全程没反应，怎一个惨字了得。。

我这边EIS12.1.30版本，实时监控发现suspicious object 杀了比你晚十几分钟。你没开高启发还是版本旧的？

[病毒样本] GoldenAxeRansomware (19.03.17)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分