Ransom .lock (19.04.14)

显示全部楼层 · 发表于 2019-4-15 01:52:35

https://upload.st/Y9wa4cd3ne/1_7z

infected

测试产品：火绒 5
测试配置：标准+enable ransomware trapping+enable all build in hips rules+firewall interactive mode

readme note

ENGLISH
Your files have been encrypted!
If you want to decrypt your files, send 100$ for this Bitcoin Wallet:
3CU67cnSDShTCGfcRic8bki1LGfRqM1vdw
Then send me Transaction ID:
EMAIL: hm3edn+aajyjnn64htaosrk@sharklasers.com

复制代码

显示全部楼层 · 发表于 2019-4-15 02:18:32

卡巴

15.04.2019 02.17.36;检测到的对象 ( 处理内存 ) 已删除;C:\Users\Administrator\Desktop\1\123.exe;C:\Users\Administrator\Desktop\1\123.exe;PDM:Trojan.Win32.Generic;木马程序;04/15/2019 02:17:36

复制代码

显示全部楼层 · 发表于 2019-4-15 02:42:26

kis 19

some files are encrypted

显示全部楼层 · 发表于 2019-4-15 02:47:39

本帖最后由 petr0vic 于 2019-4-15 03:19 编辑

智量 1.33
miss

drweb ss
miss

显示全部楼层 · 发表于 2019-4-15 03:46:49

智量2.0

显示全部楼层 · 发表于 2019-4-15 03:52:16

本帖最后由小Q机器人于 2019-4-15 03:55 编辑

360全杀小红伞监控自动隔离了 123 还剩下一个扫描安全。

显示全部楼层 · 发表于 2019-4-15 04:13:19

本帖最后由小Q机器人于 2019-4-15 04:35 编辑

瑞星杀毒真垃圾，扫描安全，双击后文件被全部加密，但是瑞星之剑双击可以成功拦截

瑞星这个玩意防勒索病毒还是非常强势
瑞星社区版扫描器比瑞星杀毒强很多，上一个图是我测试的瑞星社区版本，之前就怀疑瑞星有问题，为啥社区版本扫描器，每次都那么强势，今天终于发现了，社区版和杀毒完全不是一个级别的。。。。

社区版肯定规则和杀毒不一样，或者是调用了其他地方的病毒库了，如vt 个人猜测哈。

显示全部楼层 · 发表于 2019-4-15 06:05:10

Sophos Home Premium

显示全部楼层 · 发表于 2019-4-15 09:26:18

本帖最后由莒县小哥于 2019-4-15 09:31 编辑

WD

Ransom:Win32/Genasom

file: C:\Users\Administrator\Downloads\123.exe

Trojan:Win32/Fuerboos.E!cl

file: C:\Users\Administrator\Downloads\1233.exe

显示全部楼层 · 发表于 2019-4-15 09:45:44

symantec
话说这是哪个版本的

[病毒样本] Ransom .lock (19.04.14)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源