#Ransom CXK-NMSL V3.3 2020.2.9

显示全部楼层 · 发表于 2020-2-9 21:55:12

zay365 发表于 2020-2-9 20:59
智量的报毒名是不是有问题，不应该是Dropper或Ransom吗

恢复昨晚虚拟机快照，绒智扫描均Miss，开启两家监控双击，会调用wscript和cmd，在用户目录释放了三个衍生物，其中的bat火绒监控报勒索！
但比较奇葩，只加密桌面零散文件，文件夹里的不加密，盘上的也不加密，智量主防没反应。。

显示全部楼层 · 发表于 2020-2-9 22:12:14

本帖最后由 www-tekeze 于 2020-2-9 22:15 编辑

www-tekeze 发表于 2020-2-9 21:55
恢复昨晚虚拟机快照，绒智扫描均Miss，开启两家监控双击，会调用wscript和cmd，在用户目录释放了三个衍生 ...

恢复虚拟机快照，退出火绒再试。。。
被智量监控杀一次，主防杀三次！(最后连本体一起杀)，但桌面零散文件还是被加密。。

显示全部楼层 · 发表于 2020-2-10 10:55:39

这个东西是我也帮忙干活了的2333333
易语言写了个exe外壳写出一个bat bat启动vbs vbs隐藏启动本体bat
我这边MES双击过RP 扫描也不杀

显示全部楼层 · 发表于 2020-2-10 19:19:01

数字报的是木马

[病毒样本] #Ransom CXK-NMSL V3.3 2020.2.9