Ransom #3 (19.05.22)

显示全部楼层 · 发表于 2019-5-22 16:05:36

infected

sodinokibi+crab

显示全部楼层 · 发表于 2019-5-22 16:10:09

本帖最后由 www-tekeze 于 2019-5-22 16:13 编辑

绒智占楼。。。6个样本，智量Heur清空，火绒kill 4X，有空双击。。

显示全部楼层 · 发表于 2019-5-22 16:11:05

火绒 5

显示全部楼层 · 发表于 2019-5-22 16:21:10

本帖最后由 www-tekeze 于 2019-5-22 16:35 编辑

www-tekeze 发表于 2019-5-22 16:10
绒智占楼。。。6个样本，智量Heur清空，火绒kill 4X，有空双击。。

双击扫描miss的两个，大概十秒后ADV主防拦截2-2.exe（不需开启勒索诱捕）。
但2.exe始终没动作，不过CPU占用一直较高，不明觉厉。。

反虚拟机？

补充：应该就是反虚拟机，退出智量，LTSC里实机双击，很快被ADV主防杀，over 。。。

显示全部楼层 · 发表于 2019-5-22 16:21:46

AVIRA

显示全部楼层 · 发表于 2019-5-22 16:21:53

FSP解压清空

显示全部楼层 · 发表于 2019-5-22 16:25:57

显示全部楼层 · 发表于 2019-5-22 16:27:31

安天智甲，only one 。。。管家无BD，kill 2X 。

显示全部楼层 · 发表于 2019-5-22 16:32:31

本帖最后由温馨小屋于 2019-5-22 16:40 编辑

Bitdefender
2.exe Gen:Suspicious.Cloud.1.lmW@aS!bwgjO
3.exe Gen:Variant.Graftor.596593
3-3.exe Gen:Variant.Graftor.596593

ATD kill 1.exe,2-2.exe,1-1.exe

但是2-2出现了部分加密的情况，看来完全防勒索还得是safe file

显示全部楼层 · 发表于 2019-5-22 16:34:31

极宝杀毒 V1.7.3

[病毒样本] Ransom #3 (19.05.22)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块