加强壳的勒索 20190605

记录微笑

点击这里下载，密码infected

本地沙盒运行，趋势没有拦截。

jiaobaoyun51

红伞

www-tekeze

智量Heur杀，火绒miss，有空双击。。

wrb116

解压监控报了

记录微笑

wrb116 发表于 2019-6-5 23:50
解压监控报了

签名问题，这个签名AVG和AVAST都拉黑了。
以前的一个泄露签名，没办法。

c/mm

Dr.web 桌面背景被替换，文件修改被阻止但产生了加密的副本垃圾，文件不受影响可以正常打开。
病毒已上报！

huang1111

卡巴继续miss，对于强壳卡巴还是要加强

温馨小屋

卡巴双击无反应，桌面文件被加密

www-tekeze

www-tekeze 发表于 2019-6-5 23:50
智量Heur杀，火绒miss，有空双击。。

双击，很快被智量主防杀，没任何文件被加密。。
退出智量双击，首先触发文档保护规则，被加密几个文件后才触发反攻击规则，默认的火绒全程没反应。。

PS：之前火绒是默认设置没开启勒索诱捕，开启后第一个弹窗就报勒索！补个图。。。

温馨小屋

Norton 杀壳
文件名: Tilde Ransomware.vmp.exe
威胁名称: Packed.Vmpbad!gen46完整路径: C:\Users\zry\Desktop\Tilde Ransomware.vmp.exe

____________________________

____________________________


在电脑上 
2019/6/6 ( 0:04:38 )

上次使用时间 
2019/6/6 ( 0:04:38 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


Tilde Ransomware.vmp.exe 威胁名称: Packed.Vmpbad!gen46
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\zry\Desktop\ Tilde Ransomware.vmp.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用