#Ransom CXK-NMSL V3.3 2020.2.9

显示全部楼层 · 发表于 2020-2-9 13:22:37

Norton kill(no ML)

显示全部楼层 · 发表于 2020-2-9 14:19:02

没有意思

显示全部楼层 · 发表于 2020-2-9 14:28:41

后门

显示全部楼层 · 发表于 2020-2-9 14:42:39

挥泪斩情思发表于 2020-2-9 14:28
后门

报的根本不沾边儿

微点的特征工程堪忧啊

显示全部楼层 · 发表于 2020-2-9 20:39:52

火绒拉黑，智量看12楼。

显示全部楼层 · 发表于 2020-2-9 20:43:24

www-tekeze 发表于 2020-2-9 20:39
火绒拉黑，智量看12楼。

智量和火绒都是一开始不报后来入库的
不过这只是释放器，火绒对衍生物是做了通杀的

显示全部楼层 · 发表于 2020-2-9 20:52:43

zay365 发表于 2020-2-9 20:43
智量和火绒都是一开始不报后来入库的
不过这只是释放器，火绒对衍生物是做了通杀的

真正的Payload是衍生物，做了通杀就行。。

显示全部楼层 · 发表于 2020-2-9 20:59:03

www-tekeze 发表于 2020-2-9 20:52
真正的Payload是衍生物，做了通杀就行。。

智量的报毒名是不是有问题，不应该是Dropper或Ransom吗

显示全部楼层 · 发表于 2020-2-9 21:08:54

zay365 发表于 2020-2-9 20:59
智量的报毒名是不是有问题，不应该是Dropper或Ransom吗

是不是衍生物危害不算大，只当RiskTool？不清楚，待会双击看看。。

这个勒索能运行吗？待会看。。。

显示全部楼层 · 发表于 2020-2-9 21:14:04

安天和无BD管家，都报壳。。

[病毒样本] #Ransom CXK-NMSL V3.3 2020.2.9