带勒索的学习强国刷分软件

zay365

刚在两个论坛上各发现了一个求救贴，结果发现是同一人发的
https://bbs.360.cn/thread-15841111-1-1.html
https://www.52pojie.cn/thread-1109652-1-1.html
样本：链接：https://pan.baidu.com/s/1lFqZzceQUNTpHkfgdowegQ 提取码：ck4r
蓝奏云分流：https://www.lanzous.com/i9h2p4h

54ss

BD
还没下载完呢
Ransomware detected
now

Feature:
Antivirus

The file C:\Users\JOJO\AppData\Local\Temp\04052341-84b2-4b49-8d0b-1010e1f8a164.tmp is infected with Gorgon ransomware. The ransomware has been successfully blocked, your device is safe.
Ransomware is a type of threat that limits your access to the system, either by locking the screen or by locking your important files, until you pay a ransom.
实际杀的是这个
C:\Users\JOJO\Downloads\学习强国分软件v0.8最新版 解压前要先退出杀毒软件.zip=>学习强国v0.8最新版/学习强国.exe Generic.MSIL.Ransomware.Jigsaw.FB97EBFE No action was taken

准备双击
毫无疑问的

Jerry.Lin

ESET
MSIL/Filecoder.Jigsaw.B

swizzer

智量kill

杰伦Ｊ时代

红伞监控杀了两个，其他文件扫描安全！

LSPD

Norton kill exe

记录微笑

咖啡双击主防杀：

1. 自适应威胁防护已阻止基于无文件的攻击，因为其信誉 (已知恶意文件) 低于配置的提示阈值。
   
2. 分析器/检测程序
   
3. 产品名称        McAfee Endpoint Security
   
4. 产品版本        10.7.0.1740
   
5. 功能名称        Real Protect Cloud
   
6. 
   
7. 威胁
   
8. 执行的操作        清理
   
9. 威胁类别        检测到恶意软件
   
10. 威胁事件 ID        35107
    
11. 威胁已被处理        是
    
12. 威胁名称        Real Protect-EC!500EF53924B7
    
13. 威胁严重性        严重
    
14. 威胁时间戳        2020年2月19日 上午8:20
    
15. 威胁类型        特洛伊木马程序
    
16. 
    
17. 源
    
18. 源访问时间        2020年2月19日 上午8:19
    
19. 源创建时间        2020年2月6日 上午6:55
    
20. 源文件路径        C:\Program Files\Sandboxie
    
21. 源文件大小        2895704
    
22. 源主机名        DESKTOP-SQEAG5U
    
23. 源修改时间        2020年2月6日 上午6:55
    
24. 源进程名称        Start.exe
    
25. 源用户名        System
    
26. 
    
27. 目标
    
28. 目标哈希        500EF53924B722DDB43632B0DD9070C9
    
29. 目标主机名        DESKTOP-SQEAG5U
    
30. 目标名        学习强国.exe
    
31. 目标路径        C:\Users\Sky\Desktop\学习强国v0.8最新版
    
32. 目标进程名        学习强国.exe
    
33. 
    
34. 其他
    
35. 媒介类型        本地系统
    
36. 检测消息        自适应威胁防护检测
    
37. 检测隔离 ID        {D626F6DB-5222-45BE-A79E-3E5151880501}

复制代码

话说这个病毒好像是exe加密后缀的

zpy0206

火绒kill 报勒索

a233

Avast

心醉咖啡

毒霸

1. 扫描时间：[2020-02-19 12:19:10]
   
2. 扫描用时：[00:00:07]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：114
   
5. 扫描速度：14文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-02-19 12:19:21]
   
10. 威胁：f:\浏览器下载\学习强国分软件v0.8最新版 解压前要先退出杀毒软件\学习强国v0.8最新版\学习强国.exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码