Ransom#2 (19.07.08)

Jerry.Lin

1. Malwarebytes
   
2. 
   
3. File: 5
   
4. Trojan.MalPack.GS, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\SODINOKIBI1.EXE, No Action By User, [7907], [704297],1.0.11450
   
5. Ransom.Jamper, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\BURAN0.EXE, No Action By User, [8264], [704076],1.0.11450
   
6. Trojan.MalPack.GS, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\SODINOKIBI.EXE, No Action By User, [7907], [704297],1.0.11450
   
7. Ransom.Jamper, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\BURAN.EXE, No Action By User, [8264], [704076],1.0.11450
   
8. MachineLearning/Anomalous.94%, C:\USERS\ZHONG.000\DOWNLOADS\COMPRESSED\卡饭\112\BURAN1.EXE, No Action By User, [0], [392687],1.0.11450
   
9. 
   
10. 
    
11. 
    
12. (end)

复制代码

www-tekeze

智量清空，火绒kill 2X，有空双击。。

www-tekeze

buran无论是虚拟机还是实机，双击都出错。。。buran0和buran1行为基本相同，首先联网允许后被智量主防杀！退出智量双击，后续还有添加自启、删除自身、利用系统进程lsass联网等。。。重启后不试了。。。

fzshot

eset

1. buran1.exe;Win32/Filecoder.Buhtrap.D 特洛伊木马 的变种;通过删除清除;
   
2. sodinokibi.exe;Win32/Kryptik.GULT 特洛伊木马 的变种;通过删除清除;
   
3. sodinokibi1.exe;Win32/Kryptik.GULT 特洛伊木马 的变种;通过删除清除;
   
4. buran0.exe;Win32/Filecoder.Buhtrap.D 特洛伊木马 的变种;通过删除清除;
   
5. buran.exe;Win32/Filecoder.Buhtrap.D 特洛伊木马 的变种;通过删除清除;
   

复制代码