#RobbinHoodRansomware

显示全部楼层 · 发表于 2020-2-15 14:05:55

www-tekeze 发表于 2020-2-15 13:47
先按楼主要求将key文件拷到系统Temp，双击，两个都是瞬间就被智量主防杀！这么快就GG不好玩。。

...

第一个确实很消耗系统资源，我在AnyRun上试了几次都是占了很多CPU和内存，然后突然就失去和虚拟机的连接了
不知道为什么其他云沙箱都没检测到勒索行为，难道是因为沙箱进程崩溃了？

显示全部楼层 · 发表于 2020-2-15 14:15:35

zay365 发表于 2020-2-15 14:05
第一个确实很消耗系统资源，我在AnyRun上试了几次都是占了很多CPU和内存，然后突然就失去和虚拟机的连接 ...

不清楚，也没完全卡死。。。反正重启后没发现问题。。

显示全部楼层 · 发表于 2020-2-15 14:18:26

www-tekeze 发表于 2020-2-15 14:15
不清楚，也没完全卡死。。。反正重启后没发现问题。。

那你应该等一段时间，等到cmd都执行完了就会开始加密文件动作了

显示全部楼层 · 发表于 2020-2-15 14:40:24

zay365 发表于 2020-2-15 14:18
那你应该等一段时间，等到cmd都执行完了就会开始加密文件动作了

等了五分钟没用，只是多了几个文件，密钥？仔细检查过了，没文件被加密。。。两个样本完全不一样，第二个没有cmd进程，关了火绒监控和主防只留规则，看图，首先写勒索信，全部放行中招。。

显示全部楼层 · 发表于 2020-2-15 20:45:20

Nocria 发表于 2020-2-14 15:37
IKARUS - 2x

你的第一个杀软我还是第一次看到，网上搜索了下，是奥地利的杀毒软件，杀毒很强，误报也高

显示全部楼层 · 发表于 2020-2-15 21:01:55

神算子发表于 2020-2-15 20:45
你的第一个杀软我还是第一次看到，网上搜索了下，是奥地利的杀毒软件，杀毒很强，误报也高

嗯，不过个人感觉查杀率高和误报高似乎已经是过去式了。现在误报的控制不错，但查杀率也趋于平庸了。
只是因为个人2012年在本论坛的扫描测试区测试过这个杀软，有一点情结

，此外也比较欣赏现在安全市场趋于整合的大背景下这个公司依旧特立独行的行事风格。

显示全部楼层 · 发表于 2020-2-15 21:04:34

Nocria 发表于 2020-2-15 21:01
嗯，不过个人感觉查杀率高和误报高似乎已经是过去式了。现在误报的控制不错，但查杀率也趋于平庸了。
只 ...

我也是最近才知道这个杀软

显示全部楼层 · 发表于 2020-2-15 21:18:04

zay365 发表于 2020-2-15 21:04
我也是最近才知道这个杀软

其实也是个老牌的杀软了，A2时期的EMSISOFT，2010年左右的Hitman Pro也用过他们家的引擎，但是后来都因为种种原因放弃了。

显示全部楼层 · 发表于 2020-2-15 21:25:47

Nocria 发表于 2020-2-15 21:01
嗯，不过个人感觉查杀率高和误报高似乎已经是过去式了。现在误报的控制不错，但查杀率也趋于平庸了。
只 ...

可惜没用免费版本，要不我还想用用

显示全部楼层 · 发表于 2020-2-15 21:26:03

Nocria 发表于 2020-2-15 21:18
其实也是个老牌的杀软了，A2时期的EMSISOFT，2010年左右的Hitman Pro也用过他们家的引擎，但是后来都因为 ...

这两杀软我之前也没听说过

[病毒样本] #RobbinHoodRansomware