Ransom (19.05.14)

显示全部楼层 · 发表于 2019-5-14 21:05:45

本帖最后由小Q机器人于 2019-5-14 21:07 编辑

卡巴斯基占位

显示全部楼层 · 发表于 2019-5-14 21:10:02

显示全部楼层 · 发表于 2019-5-14 21:10:57

本帖最后由小Q机器人于 2019-5-14 21:17 编辑

WD（病毒库5.12 7:49）扫描杀一个。
升级病毒库后，再次扫描全杀

显示全部楼层 · 发表于 2019-5-14 21:12:22

www-tekeze 发表于 2019-5-14 21:10
1-1在VT上报毒率为15/72，但没报勒索的，ESET报的是Kryptik 。

https://www.virustotal.com/#/file/0e ...

所以要不要给火绒上传这两个样本呢？

显示全部楼层 · 发表于 2019-5-14 21:17:09

本帖最后由霄栋于 2019-5-14 21:19 编辑

ESET kill 1-1.exe：a variant of Win32/Kryptik.GSLV trojan
双击1.exe，AMS/RS/DBI均无反应，样本执行一段时间后自动退出，无文件被加密。已提交LiveGrid。

显示全部楼层 · 发表于 2019-5-14 21:19:00

a233 发表于 2019-5-14 21:12
所以要不要给火绒上传这两个样本呢？

完全没必要，火绒官人明确说过，有专人收集卡饭的样本。

显示全部楼层 · 发表于 2019-5-14 21:21:59

小Q机器人发表于 2019-5-14 21:10
WD（病毒库5.12 7:49）扫描杀一个。
升级病毒库后，再次扫描全杀

cl是云杀，你之后扫描云已经拉黑了，不是病毒库的问题

显示全部楼层 · 发表于 2019-5-14 21:23:54

霄栋发表于 2019-5-14 21:17
ESET kill 1-1.exe：a variant of Win32/Kryptik.GSLV trojan
双击1.exe，AMS/RS/DBI均无反应，样本执行一 ...

把1也提交VT看了下，E家还真没报，但1只是1-1加了UPX壳，怎么就MISS了。。

显示全部楼层 · 发表于 2019-5-14 21:28:04

a233 发表于 2019-5-14 20:52
我这影子环境下也运行不了

根本一动不动啊，感觉就像畏畏缩缩的观察一阵然后觉得不行就跑路了，hips就一个explore执行1，然后就没了，，，是我设置问题吗？

显示全部楼层 · 发表于 2019-5-14 21:28:40

www-tekeze 发表于 2019-5-14 21:23
把1也提交VT看了下，E家还真没报，但1只是1-1加了UPX壳，怎么就MISS了。。

我不太了解E家的脱壳机制，不知道这是怎么回事

然而我9点才提交LiveGrid，9点24再测，已经云拉黑了：Suspicious Object

难道把脱UPX扔到云端了

[病毒样本] Ransom (19.05.14)