搜索
查看: 1017|回复: 18
收起左侧

[病毒样本] Ransom (19.05.21

[复制链接]
petr0vic
发表于 2019-5-21 23:44:44 | 显示全部楼层 |阅读模式


infected

https://twitter.com/petrovic082/status/1130860749956497409

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
761773275
发表于 2019-5-21 23:45:44 | 显示全部楼层
本帖最后由 761773275 于 2019-5-21 23:48 编辑

Dr.Web



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
petr0vic + 1

查看全部评分

温馨小屋
发表于 2019-5-21 23:47:34 | 显示全部楼层
Norton
文件名: r.exe
威胁名称: SONAR.SuspLaunch!gen4完整路径: 不可用

____________________________

____________________________


在电脑上 
2019/5/21 ( 23:46:25 )

上次使用时间 
2019/5/21 ( 23:46:25 )

启动项 


已启动 


SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


r.exe 威胁名称: SONAR.SuspLaunch!gen4
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
r.exe

____________________________

文件操作

文件: c:\Users\zry\Desktop\ r.exe 威胁已删除
文件: c:\Users\zry\AppData\Roaming\ encrypted_key.bin 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
(执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
事件: 进程启动: c:\Windows\System32\ vssadmin.exe, PID:404 (执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
事件: 进程启动: c:\users\zry\desktop\ r.exe, PID:1776 (执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
____________________________

可疑操作

(执行者 c:\users\zry\desktop\r.exe, PID:1776) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
温馨小屋
发表于 2019-5-21 23:50:59 | 显示全部楼层
BD scan miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
petr0vic + 1

查看全部评分

petr0vic
 楼主| 发表于 2019-5-21 23:53:27 | 显示全部楼层
火绒 5
r.exe, Detection: HEUR:Ransom/ShadowDel.a
温馨小屋
发表于 2019-5-22 00:11:44 | 显示全部楼层
Kaspersky
Disconnect from the network

SW kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
skilly
发表于 2019-5-22 00:46:12 | 显示全部楼层



         


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
skilly
发表于 2019-5-22 01:24:53 | 显示全部楼层
是设置问题吗?还是没打补丁。。。。怎么就看到两个动作就被加密了?

   explore执行r,r删除卷影副本,还没选就被加密了,动作好快啊


                  


      间谍谢尔特防火墙大王墨家小子也潜水了。。。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jdsh
发表于 2019-5-22 05:26:58 | 显示全部楼层
WD




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
happycat + 1 版区有你更精彩: )

查看全部评分

小Q机器人
发表于 2019-5-22 06:59:49 | 显示全部楼层
本帖最后由 小Q机器人 于 2019-5-22 07:00 编辑

智量   卡巴杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|纳美地| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-6-24 23:59 , Processed in 0.040469 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表