搜索
查看: 777|回复: 29
收起左侧

[病毒样本] #RobbinHoodRansomware

[复制链接]
zay365
发表于 2020-2-14 15:36:08 | 显示全部楼层 |阅读模式
本帖最后由 zay365 于 2020-2-14 15:37 编辑

从AnyRun上找到的
https://www.lanzous.com/i9cidyb
把公钥放到C:\windows\temp目录下再运行exe
两个exe貌似是不同版本

评分

参与人数 1分享 +3 魅力 +1 收起 理由
屁颠屁颠 + 3 + 1 多次发帖奖励

查看全部评分

Nocria
发表于 2020-2-14 15:37:19 | 显示全部楼层
本帖最后由 Nocria 于 2020-2-14 15:53 编辑

IKARUS - 2x





Panda Dome - 2x


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
54ss
发表于 2020-2-14 15:42:45 | 显示全部楼层
bd kill 2x 就剩那个key了
renyifei
发表于 2020-2-14 15:50:46 | 显示全部楼层
malwarebytes


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2020-2-14 15:52:07 | 显示全部楼层
Avast


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ATP_synthase
发表于 2020-2-14 16:06:49 | 显示全部楼层
卡巴两个exe

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2020-2-14 16:15:34 | 显示全部楼层



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2020-2-14 16:17:52 | 显示全部楼层
BD和卡巴,无一拦截



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zay365
 楼主| 发表于 2020-2-14 16:19:50 | 显示全部楼层
温馨小屋 发表于 2020-2-14 16:17
BD和卡巴,无一拦截

不是勒索吗,怎么还蓝屏了
温馨小屋
发表于 2020-2-14 16:22:26 | 显示全部楼层
zay365 发表于 2020-2-14 16:19
不是勒索吗,怎么还蓝屏了

这是不是你之前发的那个驱动勒索,第二个样本ATD能拦,拦的还是删除备份,第一个运行一会直接蓝屏
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-2-29 01:16 , Processed in 0.127375 second(s), 18 queries .

快速回复 返回顶部 返回列表