#Ransom CXK-NMSL V3.3.15

显示全部楼层 · 发表于 2020-2-25 15:46:19

https://www.lanzous.com/i9nv4re

显示全部楼层 · 发表于 2020-2-25 16:12:58

样本会锁定MBR!
文件加密完成5分钟后会重启，启动后30秒锁MBR，并且有提示，提示后10分钟蓝屏

显示全部楼层 · 发表于 2020-2-25 15:46:37

本帖最后由 renyifei 于 2020-2-25 15:49 编辑

ESET

显示全部楼层 · 发表于 2020-2-25 15:50:06

下载即秒 by 红伞

显示全部楼层 · 发表于 2020-2-25 15:50:24

Norton 扫描 miss
双击 SONAR拦载随后程序报错

显示全部楼层 · 发表于 2020-2-25 15:53:42

GDATA主防杀：

G DATA 互联网安全套装功能模块已经阻止恶意软件在您的系统中运行。
该恶意程序被 BEAST (行为监控) 识别为： Generic.F90EDAED
因为安全原因，G DATA已经如下进程终止：
----------------------------------------------------------------
C:\Users\Sky\AppData\Local\Temp\xls.exe
----------------------------------------------------------------
G DATA已将如下程序移入隔离区：
----------------------------------------------------------------
C:\Users\Sky\AppData\Local\Temp\xls.exe
C:\Users\Sky\AppData\Local\Temp\E_N60005\krnln.fnr
C:\Users\Sky\AppData\Roaming\MBR.bat
C:\Users\Sky\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartMBR.bat
C:\Users\Sky\AppData\Roaming\CXK-NMSL\fuze.bat
C:\Users\Sky\Desktop\CXK-NMSL V3.3.15.exe
----------------------------------------------------------------
详细信息：
Ref: ca6ba98b-06f6-4ed8-8ac3-7c07cb551e7c

复制代码

;

显示全部楼层 · 发表于 2020-2-25 15:53:45

本帖最后由 a233 于 2020-2-25 16:04 编辑

Avast扫描Miss
双击加强模式拦截

显示全部楼层 · 发表于 2020-2-25 15:57:10

BDF SCAN MISS
OPEN AND KILL BY ATD

显示全部楼层 · 发表于 2020-2-25 15:57:55

妈的吓我一跳，差点就跑起来了我还准备解压呢

显示全部楼层 · 发表于 2020-2-25 15:58:18

本帖最后由小Q机器人于 2020-2-25 16:10 编辑

建议还是打包下，别搞得下载下来万一跑起来被加密就麻烦了

显示全部楼层 · 发表于 2020-2-25 15:58:55

卡巴扫描不报，双击后马上取消了，卡巴和火绒都没反应，估计还没跑起来就被我给关闭了没用打包好可怕

[病毒样本] #Ransom CXK-NMSL V3.3.15