REBORN.RANSOMWARE (19.07.01)

显示全部楼层 · 发表于 2019-7-1 23:30:48

https://c-t.work/s/11cb269bfd7945

infected

https://twitter.com/petrovic082/status/1145715661169188864

显示全部楼层 · 发表于 2019-7-1 23:35:26

本帖最后由 www-tekeze 于 2019-7-1 23:37 编辑

绒智占楼。。。智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-1 23:37:33

KIS

PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2019-7-1 23:47:15

静影沉璧发表于 2019-7-1 23:37
KIS

PDM:Trojan.Win32.Generic

我来补个图。。

显示全部楼层 · 发表于 2019-7-1 23:51:10

fs灭

显示全部楼层 · 发表于 2019-7-1 23:57:08

www-tekeze 发表于 2019-7-1 23:35
绒智占楼。。。智量Heur杀，火绒miss，有空双击。。

双击，首先被智量主防杀！退出智量双击，会删除卷影还原点，然后被火绒主防杀。。

PS：开启勒索诱捕

显示全部楼层 · 发表于 2019-7-2 00:08:56

显示全部楼层 · 发表于 2019-7-2 00:09:38

再试试微点。。。额，已经加密到主机的共享文件夹了，还没反应。。

这样本不加密mp3，其它全中招。。。以后不测了。。。

显示全部楼层 · 发表于 2019-7-2 03:31:01

本帖最后由 Tom179090 于 2019-7-2 03:41 编辑

在装了瑞星之剑的情况下运行，瑞星之剑无反应，sonar秒杀。
文件名: 1.exe
威胁名称: SONAR.Heur.RGC!g41完整路径: 不可用

____________________________

____________________________

在电脑上
2019/7/2 ( 3:40:22 )

上次使用时间
2019/7/2 ( 3:40:22 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

1.exe 威胁名称: SONAR.Heur.RGC!g41
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
firefox.exe

创建的文件:
360zip_setup_4.0.0.1200.exe

创建的文件:
360zip.exe

创建的文件:
1.exe

____________________________

文件操作

文件: e:\样本\1\ 1.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 e:\样本\1\1.exe, PID:9344) 未采取操作
事件: 进程启动: e:\样本\1\ 1.exe, PID:9344 (执行者 e:\样本\1\1.exe, PID:9344) 未采取操作
事件: 进程启动 (执行者 e:\样本\1\1.exe, PID:10216) 未采取操作
事件: 进程启动: e:\样本\1\ 1.exe, PID:10216 (执行者 e:\样本\1\1.exe, PID:10216) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2019-7-2 08:44:17

ESET

[病毒样本] REBORN.RANSOMWARE (19.07.01)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源