新型#Ransomware (2020-03-25)，过VT一堆杀软！

显示全部楼层 · 发表于 2020-3-25 08:20:03

本帖最后由 QVM360 于 2020-3-25 14:24 编辑

.NET文件，就不加UPX和ASPack了

ZProtect壳加坏了

https://www.virustotal.com/gui/file/7e6d9e69225ab0234873be6bc5e3b58e1273dd05fff7b6f69e77f8f158f7c15b/detection
@Jirehlov1234

显示全部楼层 · 发表于 2020-3-25 08:27:13

ESET miss all

显示全部楼层 · 发表于 2020-3-25 08:28:20

a27573 发表于 2020-3-25 08:27
ESET miss all

我刚刚上报了，不知道成功没有，你帮我上报一下1.exe

显示全部楼层 · 发表于 2020-3-25 08:28:39

这个是加密后缀……不是家族

显示全部楼层 · 发表于 2020-3-25 08:29:21

本帖最后由 swizzer 于 2020-3-25 08:33 编辑

智量

上来就加密诱饵

显示全部楼层 · 发表于 2020-3-25 08:31:50

QVM360 发表于 2020-3-25 08:28
我刚刚上报了，不知道成功没有，你帮我上报一下1.exe

上报了

显示全部楼层 · 发表于 2020-3-25 08:37:45

本帖最后由 54ss 于 2020-3-25 09:39 编辑

BDTS 扫描 miss双击
ATD杀2x剩余zprotect报错
ATD真的牛批

GravityZone 扫描

C:\Users\JOJO\Desktop\#Ransomware (2020-03-25).zip=>#Ransomware (2020-03-25)/1.MD5.exe
Gen:Illusion.ML.Skyline.B.1010101
删除
C:\Users\JOJO\Desktop\#Ransomware (2020-03-25).zip=>#Ransomware (2020-03-25)/1.ZProtect.exe
Gen:Illusion.ML.Skyline.B.1010101
删除
C:\Users\JOJO\Desktop\#Ransomware (2020-03-25).zip=>#Ransomware (2020-03-25)/1.exe
Gen:Illusion.ML.Skyline.B.1010101
删除

显示全部楼层 · 发表于 2020-3-25 08:52:19

QVM360 发表于 2020-3-25 08:28
我刚刚上报了，不知道成功没有，你帮我上报一下1.exe

半小时后仍然MISS

显示全部楼层 · 发表于 2020-3-25 08:52:27

斯基扫描杀2，没双击

显示全部楼层 · 发表于 2020-3-25 08:54:18

CHURP 发表于 2020-3-25 08:52
半小时后仍然MISS

不管了，反正火绒自定义规则能杀。。

[病毒样本] 新型#Ransomware (2020-03-25)，过VT一堆杀软！

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分