搜索
查看: 3120|回复: 65
收起左侧

[病毒样本] 新型#Ransomware (2020-03-25),过VT一堆杀软!

  [复制链接]
QVM360
发表于 2020-3-25 08:20:03 | 显示全部楼层 |阅读模式
本帖最后由 QVM360 于 2020-3-25 14:24 编辑

.NET文件,就不加UPX和ASPack了ZProtect壳加坏了
https://www.virustotal.com/gui/file/7e6d9e69225ab0234873be6bc5e3b58e1273dd05fff7b6f69e77f8f158f7c15b/detection
@Jirehlov1234


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
a27573 + 1 版区有你更精彩: )

查看全部评分

a27573
发表于 2020-3-25 08:27:13 | 显示全部楼层
ESET miss all
QVM360
 楼主| 发表于 2020-3-25 08:28:20 | 显示全部楼层

我刚刚上报了,不知道成功没有,你帮我上报一下1.exe
Jerry.Lin
发表于 2020-3-25 08:28:39 | 显示全部楼层
这个是加密后缀……不是家族
swizzer
发表于 2020-3-25 08:29:21 | 显示全部楼层
本帖最后由 swizzer 于 2020-3-25 08:33 编辑

智量
上来就加密诱饵





a27573
发表于 2020-3-25 08:31:50 | 显示全部楼层
QVM360 发表于 2020-3-25 08:28
我刚刚上报了,不知道成功没有,你帮我上报一下1.exe

上报了
54ss
发表于 2020-3-25 08:37:45 | 显示全部楼层
本帖最后由 54ss 于 2020-3-25 09:39 编辑

BDTS 扫描 miss双击
ATD杀2x剩余zprotect报错
ATD真的牛批

GravityZone 扫描

C:\Users\JOJO\Desktop\#Ransomware (2020-03-25).zip=>#Ransomware (2020-03-25)/1.MD5.exe
Gen:Illusion.ML.Skyline.B.1010101
删除
C:\Users\JOJO\Desktop\#Ransomware (2020-03-25).zip=>#Ransomware (2020-03-25)/1.ZProtect.exe
Gen:Illusion.ML.Skyline.B.1010101
删除
C:\Users\JOJO\Desktop\#Ransomware (2020-03-25).zip=>#Ransomware (2020-03-25)/1.exe
Gen:Illusion.ML.Skyline.B.1010101
删除

CHURP
发表于 2020-3-25 08:52:19 | 显示全部楼层
QVM360 发表于 2020-3-25 08:28
我刚刚上报了,不知道成功没有,你帮我上报一下1.exe

半小时后仍然MISS
Black_lonely
发表于 2020-3-25 08:52:27 | 显示全部楼层
斯基扫描杀2,没双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
小Q机器人 + 1 卡巴在手,病毒远走,感受卡巴守护的力量!

查看全部评分

QVM360
 楼主| 发表于 2020-3-25 08:54:18 | 显示全部楼层
CHURP 发表于 2020-3-25 08:52
半小时后仍然MISS

不管了,反正火绒自定义规则能杀。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-8-9 05:17 , Processed in 0.142250 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表