#Ransomware (6.29)

显示全部楼层 · 发表于 2019-6-30 07:23:19

显示全部楼层 · 发表于 2019-6-30 07:46:08

WD

显示全部楼层 · 发表于 2019-6-30 08:12:27

Avast

显示全部楼层 · 发表于 2019-6-30 09:09:28

智量入库杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-6-30 09:17:49

卡巴

显示全部楼层 · 发表于 2019-6-30 09:37:02

www-tekeze 发表于 2019-6-30 09:09
智量入库杀，火绒miss，有空双击。。

双击，首先被智量主防杀！
退出智量双击，用cmd两次删除卷影还原点，全部允许但没加密动作，然后弹出个勒索信，这就成功了？？

显示全部楼层 · 发表于 2019-6-30 10:18:05

这勒索勒索信挺清新的啊

显示全部楼层 · 发表于 2019-6-30 10:54:36

ESET
Win32/Injector.EGIR

显示全部楼层 · 发表于 2019-6-30 12:31:50

G DATA.

AVA 25.22569
*** Process ***
Process: 6100
File name: 2019-06-29 120200.exe
Path: C:\Users\promi\AppData\Local\Temp\Rar$EXb1704.6116\2019-06-29 120200.exe
Publisher: Unknown publisher
Creation date: 2019年6月30日 12:31:03
Modification date: 2019年6月29日 18:22:32
Started by: WinRAR.exe
Publisher: Unknown publisher
*** Actions ***
The cloud server recognized this file and identified it as malicious.
*** Quarantine ***
The following files were moved into quarantine:
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\promi\AppData\Local\Temp\Rar$EXb1704.6116\2019-06-29 120200.exe
The following registry entries were deleted:
YHLycCp0gkInKCYGt3KCcoJiYoAsJygnKCYGuXJy8CgnKCcoJgbvcnJycmJicLrC8VhjKygcjzW2gmJicI5y8nCPcpKAvnKicqJiYgAA
Rules version: 5.0.152
OS: Windows 6.3 Service Pack 0.0 Build: 9600 - Workstation 64bit OS
dll version: 76935
"C:\Users\promi\AppData\Local\Temp\Rar$EXb1704.6116\2019-06-29 120200.exe"
MD5: 66E68C8DCEB001AA9D0ECE7B22D4FDF5
"C:\Program Files\WinRAR\WinRAR.exe" "C:\Users\promi\Desktop\2019-06-29_120200.rar"
MD5: 961F266B7D048FEA25DD4AB5E96EC472

复制代码

显示全部楼层 · 发表于 2019-6-30 13:34:13

BD

Gen:Suspicious.Cloud.1.Qm0@a4tRZoci

[病毒样本] #Ransomware (6.29)