FRSRansomware (19.03.17)

显示全部楼层 · 发表于 2019-3-19 09:23:34

A040DB186B095D895D21F96067B008A2 FRS.exe

复制代码

显示全部楼层 · 发表于 2019-3-19 09:31:28

Microsoft

Trojan:Win32/Fuerboos.A!cl

显示全部楼层 · 发表于 2019-3-19 09:39:54

卡巴杀

显示全部楼层 · 发表于 2019-3-19 09:41:08

楼上补图

显示全部楼层 · 发表于 2019-3-19 09:41:54

卡巴斯基报风险

FRS.exe - Trojan-Ransom.Win32.Encoder.bvb;木马程序

复制代码

显示全部楼层 · 发表于 2019-3-19 09:55:57

这货是不是针对SCEP啊？
扫描了一下，把SCEP服务停止了。

SCEP想提示恶意来着。

显示全部楼层 · 发表于 2019-3-19 09:58:43

ESET

Win32/GenKryptik.CHPZ

显示全部楼层 · 发表于 2019-3-19 10:46:50

火绒已做通杀，智量Heur杀。。

显示全部楼层 · 发表于 2019-3-19 10:53:40

安天智甲、管家无BD，均杀！

显示全部楼层 · 发表于 2019-3-19 10:55:22

本帖最后由 sanhu35 于 2019-3-19 10:58 编辑

释放病毒

操作进程：C:\Users\sanhu\Desktop\FRS\FRS.exe
命令行："C:\Users\sanhu\Desktop\FRS\FRS.exe"
防护项目：禁止高危文件写入磁盘
操作目标：【创建】 C:\Users\sanhu\AppData\Local\qb026BDF.AA\FRS_Decryptor.exe
用户操作：已允许

调用cmd脚本用病毒覆盖目标文件，cmd看到的是删除文件。
cmd不管理好的话，自己的文件也会挂很阴险啊这招

应该是国内的人写的

操作进程：C:\Windows\SysWOW64\cmd.exe
命令行：cmd.exe /c ""C:\Users\sanhu\AppData\Local\Temp\0YCLF94F.bat" "C:\Users\sanhu\Desktop\FRS\FRS.exe" "
防护项目：禁止高危文件写入磁盘
操作目标：【删除】 C:\Users\sanhu\Desktop\360cse_9.5.0.136.exe
用户操作：已允许

操作进程：C:\Windows\SysWOW64\cmd.exe
命令行：cmd.exe /c ""C:\Users\sanhu\AppData\Local\Temp\0YCLF94F.bat" "C:\Users\sanhu\Desktop\FRS\FRS.exe" "
防护项目：禁止高危文件写入磁盘
操作目标：【删除】 C:\Users\sanhu\Desktop\WinRAR v5.50 正式烈火汉化特别版 x64 去锁定.exe
用户操作：已允许

[病毒样本] FRSRansomware (19.03.17)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源