#Ransomware (2020-04-02)

QVM360

https://www.lanzous.com/iawz62f

https://www.virustotal.com/gui/file/c4a9cd0776352e1f76882535a8538b488ac346a0db8020c9c65a653d854d6773/detection

1. infected

复制代码

诸葛亮

a233

Avast

病毒探索者

Avira empty

QVM360

a233 发表于 2020-4-2 14:15
Avast

原文件不报？？什么操作！？？

a233

QVM360 发表于 2020-4-2 14:20
原文件不报？？什么操作！？？

我也不清楚，加壳后撞到其它的特征了吧

LSPD

Kaspersky 清空

1. 02.04.2020 14.52.05        检测到的对象 ( 处理内存 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-02)\#Ransomware (2020-04-02)\bild.exe        处理内存: C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-02)\#Ransomware (2020-04-02)\bild.exe        对象名称: PDM:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/4/2 14:52
   
2. 02.04.2020 14.51.07        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-02)\#Ransomware (2020-04-02)\bild - upx.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-02)\#Ransomware (2020-04-02)\bild - upx.exe        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/4/2 14:51
   
3. 02.04.2020 14.51.02        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-02)\#Ransomware (2020-04-02)\bild - ASPack.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-02)\#Ransomware (2020-04-02)\bild - ASPack.exe        对象名称: HEUR:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/4/2 14:51
   
4. 02.04.2020 14.50.36        检测到的对象 ( 文件 ) 已删除        C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-02)\#Ransomware (2020-04-02)\blid - ZProtect.exe        文件: C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-02)\#Ransomware (2020-04-02)\blid - ZProtect.exe        对象名称: Packed.Multi.MultiPacked.gen        对象类型: 可能被用来保护恶意代码的打包对象        时间: 2020/4/2 14:50

复制代码

心醉咖啡

毒霸0

wow999

ESET empty

Jirehlov1234

同一个家族的：
https://bbs.kafan.cn/thread-2176964-1-1.html
https://bbs.kafan.cn/thread-2176985-1-1.html