AtanurRansomware (19.04.12)

显示全部楼层 · 发表于 2019-4-12 19:23:31

https://twitter.com/Securityinbits/status/1116641033272487937

#Ransom #LowAVDetection #.ATANUR

5D1AF484A60C383B30F763F8F5829C3C ATAPIUpdtr.exe

复制代码

显示全部楼层 · 发表于 2019-4-12 19:29:53

Avast扫描Miss 双击无法运行

显示全部楼层 · 发表于 2019-4-12 19:33:15

本帖最后由小Q机器人于 2019-4-12 19:36 编辑

请看图

显示全部楼层 · 发表于 2019-4-12 19:36:00

本帖最后由 BE_HC 于 2019-4-12 19:49 编辑

HUAWEI-FireHunter --> 成功但报毒名不准确(检测到访问诱饵文件的行为)

FortiSandbox --> 成功但报毒名不准确(怀疑刚入库)

显示全部楼层 · 发表于 2019-4-12 19:44:41

卡巴

显示全部楼层 · 发表于 2019-4-12 20:09:41

显示全部楼层 · 发表于 2019-4-12 20:15:38

文件名: atapiupdtr.exe
威胁名称: SONAR.Heur.RGC!g82完整路径: 不可用

____________________________

____________________________

在电脑上
2019/4/12 ( 20:15:21 )

上次使用时间
2019/4/12 ( 20:15:21 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

atapiupdtr.exe 威胁名称: SONAR.Heur.RGC!g82
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
atapiupdtr.exe

____________________________

文件操作

文件: c:\Users\zry\Desktop\ atapiupdtr.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\zry\desktop\atapiupdtr.exe, PID:1312) 未采取操作
事件: 进程启动: c:\users\zry\desktop\ atapiupdtr.exe, PID:1312 (执行者 c:\users\zry\desktop\atapiupdtr.exe, PID:1312) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2019-4-12 20:30:13

火绒 5.0.1.3

显示全部楼层 · 发表于 2019-4-12 20:31:43

WD

Trojan:Win32/Zpevdo.B

显示全部楼层 · 发表于 2019-4-12 21:59:02

火绒Scan miss，双击看8楼。。。智量Heur杀。。

[病毒样本] AtanurRansomware (19.04.12)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源