搜索
12
返回列表 发新帖
楼主: petr0vic
收起左侧

[病毒样本] Ransom#2 (19.07.08)

[复制链接]
Jerry.Lin
发表于 2019-7-8 20:10:22 | 显示全部楼层
  1. Malwarebytes

  2. File: 5
  3. Trojan.MalPack.GS, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\SODINOKIBI1.EXE, No Action By User, [7907], [704297],1.0.11450
  4. Ransom.Jamper, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\BURAN0.EXE, No Action By User, [8264], [704076],1.0.11450
  5. Trojan.MalPack.GS, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\SODINOKIBI.EXE, No Action By User, [7907], [704297],1.0.11450
  6. Ransom.Jamper, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\BURAN.EXE, No Action By User, [8264], [704076],1.0.11450
  7. MachineLearning/Anomalous.94%, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\BURAN1.EXE, No Action By User, [0], [392687],1.0.11450



  8. (end)
复制代码
www-tekeze
发表于 2019-7-8 20:50:58 | 显示全部楼层
智量清空,火绒kill 2X,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-8 22:24:37 | 显示全部楼层

buran无论是虚拟机还是实机,双击都出错。。。buran0和buran1行为基本相同,首先联网允许后被智量主防杀!退出智量双击,后续还有添加自启、删除自身、利用系统进程lsass联网等。。。重启后不试了。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fzshot
发表于 2019-7-9 00:59:27 | 显示全部楼层
eset
  1. buran1.exe;Win32/Filecoder.Buhtrap.D 特洛伊木马 的变种;通过删除清除;
  2. sodinokibi.exe;Win32/Kryptik.GULT 特洛伊木马 的变种;通过删除清除;
  3. sodinokibi1.exe;Win32/Kryptik.GULT 特洛伊木马 的变种;通过删除清除;
  4. buran0.exe;Win32/Filecoder.Buhtrap.D 特洛伊木马 的变种;通过删除清除;
  5. buran.exe;Win32/Filecoder.Buhtrap.D 特洛伊木马 的变种;通过删除清除;
复制代码
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-19 04:17 , Processed in 0.032317 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表