#RobbinHoodRansomware

显示全部楼层 · 发表于 2020-2-14 15:36:08

本帖最后由 zay365 于 2020-2-14 15:37 编辑

从AnyRun上找到的
https://www.lanzous.com/i9cidyb
把公钥放到C:\windows\temp目录下再运行exe
两个exe貌似是不同版本

显示全部楼层 · 发表于 2020-2-14 15:37:19

本帖最后由 Nocria 于 2020-2-14 15:53 编辑

IKARUS - 2x

Panda Dome - 2x

显示全部楼层 · 发表于 2020-2-14 15:42:45

bd kill 2x 就剩那个key了

显示全部楼层 · 发表于 2020-2-14 15:50:46

malwarebytes

显示全部楼层 · 发表于 2020-2-14 15:52:07

Avast

显示全部楼层 · 发表于 2020-2-14 16:06:49

卡巴两个exe

显示全部楼层 · 发表于 2020-2-14 16:15:34

显示全部楼层 · 发表于 2020-2-14 16:17:52

BD和卡巴，无一拦截

显示全部楼层 · 发表于 2020-2-14 16:19:50

温馨小屋发表于 2020-2-14 16:17
BD和卡巴，无一拦截

不是勒索吗，怎么还蓝屏了

显示全部楼层 · 发表于 2020-2-14 16:22:26

zay365 发表于 2020-2-14 16:19
不是勒索吗，怎么还蓝屏了

这是不是你之前发的那个驱动勒索，第二个样本ATD能拦，拦的还是删除备份，第一个运行一会直接蓝屏

[病毒样本] #RobbinHoodRansomware