JnecRansomware (19.03.18)

显示全部楼层 · 发表于 2019-3-19 00:31:02

本帖最后由 www-tekeze 于 2019-3-19 00:33 编辑

www-tekeze 发表于 2019-3-19 00:21
刚发现，火绒今天升级后没入库，搞漏了还是。。明天再看下。。。

奇怪。。。VT上报毒率29/70，是有点高，但没一家报Ransom或FileCoder，安天智甲报的也是“灰色软件”，样本搞错了不是勒索吧？ @191196846 PS：ESET不报，连红伞都不报。

https://www.virustotal.com/#/file/d3f74955d9a69678b0fabb4cc0e298fb0909a96ea68865871364578d99cd8025/detection

显示全部楼层 · 发表于 2019-3-19 00:37:50

，就一个. 发表于 2019-3-19 00:24
单位电脑用的KES11 23.19分就双击的，等了半个多小时，吃了宵夜回来一个文件都没给我加密，行为检测也没 ...

不是勒索最多是某种木马，看21楼，很可能搞错了。。

火绒今天更新没入库，VT上ESET、红伞也不报。

显示全部楼层 · 发表于 2019-3-19 00:58:06

www-tekeze 发表于 2019-3-19 00:37
不是勒索最多是某种木马，看21楼，很可能搞错了。。火绒今天更新没入库，VT上ESET、红伞也不报。 ...

好吧因为我看贴主标题写的是勒索所以....

显示全部楼层 · 发表于 2019-3-19 09:04:30

www-tekeze 发表于 2019-3-19 00:31
奇怪。。。VT上报毒率29/70，是有点高，但没一家报Ransom或FileCoder，安天智甲报的也是“灰色软件”，样 ...

https://twitter.com/malwrhunterteam/status/1107721443276738560

反虚拟机反沙盒检测任务管理器etc...

确认是勒索，至于火绒为什么没入库，问他们去

显示全部楼层 · 发表于 2019-3-19 13:09:56

www-tekeze 发表于 2019-3-18 16:59
反虚拟机反沙盘，双击很快自动退出，但实机影子里等了10分钟还是没动静。。

但CPU占用始终有一 ...

确实没动静

显示全部楼层 · 发表于 2019-3-19 13:16:47

本帖最后由 www-tekeze 于 2019-3-19 13:18 编辑

sanhu35 发表于 2019-3-19 13:09
确实没动静

还反影子？昨天火绒没入库，看今天吧。。。之前VT上29家报，现在是34家，而且ESET报FileCoder 。

额，昨天没报Ronsom的，我仔细看过，现在好几家报勒索了。

显示全部楼层 · 发表于 2019-3-19 13:58:24

联想电脑管家miss

显示全部楼层 · 发表于 2019-3-20 11:56:53

Webroot KILL

[病毒样本] JnecRansomware (19.03.18)