Ransom.Phobos (19.07.01)

显示全部楼层 · 发表于 2019-7-2 04:00:00

显示全部楼层 · 发表于 2019-7-2 04:38:56

sentinelOne kill both

显示全部楼层 · 发表于 2019-7-2 05:57:45

卡巴

p1.exe - Trojan-Ransom.Win32.Foreign.ogtu

显示全部楼层 · 发表于 2019-7-2 07:44:53

本帖最后由 230f4 于 2019-7-2 07:50 编辑

ESET 2/2

显示全部楼层 · 发表于 2019-7-2 07:58:26

本帖最后由 Nocria 于 2019-7-2 08:07 编辑

G DATA blocked 2x.

复制代码

AVA 25.22600
GD 25.15438
*** Process ***
Process: 5520
File name: p.exe
Path: C:\Users\promi\Desktop\p\p.exe
Publisher: Unknown publisher
Creation date: 2019年7月2日 8:04:42
Modification date: 2019年7月2日 3:49:07
Started by: explorer.exe
Publisher: Microsoft Windows
*** Actions ***
The program is trying to create a startup item to launch a program automatically at system startup.
An unknown process was accessed.
The program has created or manipulated an executable file.
The program has read data from its own program file.
The program created a copy of itself.
An executable file was stored in a suspicious location.
A suspicious location is referenced in startup.

复制代码

显示全部楼层 · 发表于 2019-7-2 08:10:56

Jirehlov1234 发表于 2019-7-2 05:57
卡巴

p1.exe - Trojan-Ransom.Win32.Foreign.ogtu

p.exe已拉黑UDS:Trojan.Win32.Yakes

显示全部楼层 · 发表于 2019-7-2 08:40:32

智量清空，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-2 09:01:32

本帖最后由 www-tekeze 于 2019-7-2 09:05 编辑

www-tekeze 发表于 2019-7-2 08:40
智量清空，火绒miss，有空双击。。

p是p1加UPX而来，行为基本相同，双击，约半分钟后才有动作，首先被智量主防杀！
退出智量双击，会添加自启，然后被火绒主防杀！(开启勒索诱捕)，未加壳的p1还会被ADV主防杀！

显示全部楼层 · 发表于 2019-7-2 09:13:59

本帖最后由 ELOHIM 于 2019-7-2 09:17 编辑

wd scan miss all.

我是不是用了一个假WD啊！！！

https://www.virustotal.com/gui/f ... 681952e3d/detection

SecureAge APEX

Malicious

Avira (no cloud)

TR/Crypt.ULPM.Gen

CrowdStrike Falcon

Win/malicious_confidence_60% (D)

Cylance

Unsafe

ESET-NOD32

A Variant Of Win32/GenKryptik.DLYI

F-Secure

Trojan.TR/Crypt.ULPM.Gen

Microsoft

Trojan:Win32/Wacatac.B!ml

Rising

Trojan.Generic!8.C3/N3#90% (RDM+:cmRtazoyBuRrrcxMDhfvqM8bJP9l)

SentinelOne (Static ML)

DFI - Malicious PE

Sophos ML

Heuristic

VBA32

BScope.Backdoor.Androm

Acronis

Undetected

显示全部楼层 · 发表于 2019-7-2 10:00:36

[病毒样本] Ransom.Phobos (19.07.01)