JnecRansomware (19.03.18)

显示全部楼层 · 发表于 2019-3-18 16:59:58

kaba666 发表于 2019-3-18 15:38
双击无反应

反虚拟机反沙盘，双击很快自动退出，但实机影子里等了10分钟还是没动静。。

但CPU占用始终有一点，搞不懂，难道还反影子？？

显示全部楼层 · 发表于 2019-3-18 17:10:41

Microsoft

Trojan:Win32/Azden.A!cl

显示全部楼层 · 发表于 2019-3-18 17:13:20

scep cloud kill

显示全部楼层 · 发表于 2019-3-18 19:49:33

www-tekeze 发表于 2019-3-18 16:59
反虚拟机反沙盘，双击很快自动退出，但实机影子里等了10分钟还是没动静。。

但CPU占用始终有一 ...

测这些样本没意思

显示全部楼层 · 发表于 2019-3-18 20:16:26

MSE

显示全部楼层 · 发表于 2019-3-18 21:22:14

卡巴

18.03.2019 21.20.43;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GoogleUpdate\GoogleUpdate.exe//confuserExExtractedData;C:\Users\Administrator\Desktop\GoogleUpdate\GoogleUpdate.exe//confuserExExtractedData;UDS:DangerousObject.Multi.Generic;03/18/2019 21:20:43
18.03.2019 21.20.43;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\GoogleUpdate\GoogleUpdate.exe;C:\Users\Administrator\Desktop\GoogleUpdate\GoogleUpdate.exe;UDS:DangerousObject.Multi.Generic;03/18/2019 21:20:43

复制代码

显示全部楼层 · 发表于 2019-3-19 00:16:06

www-tekeze 发表于 2019-3-18 16:59
反虚拟机反沙盘，双击很快自动退出，但实机影子里等了10分钟还是没动静。。

但CPU占用始终有一 ...

我这单位的电脑开影子，双击半个小时屁都不放一个，任务管理器结束进程，删了，没意思。

显示全部楼层 · 发表于 2019-3-19 00:21:55

刚发现，火绒今天升级后没入库，搞漏了还是。。

明天再看下。。。

显示全部楼层 · 发表于 2019-3-19 00:23:25

BDTS 2019 解压杀

显示全部楼层 · 发表于 2019-3-19 00:24:10

，就一个. 发表于 2019-3-19 00:16
我这单位的电脑开影子，双击半个小时屁都不放一个，任务管理器结束进程，删了，没意思。

单位电脑用的KES11 23.19分就双击的，等了半个多小时，吃了宵夜回来一个文件都没给我加密，行为检测也没有报，这样本有点假

[病毒样本] JnecRansomware (19.03.18)