远控/勒索1x

显示全部楼层 · 发表于 2020-4-7 12:00:31

本帖最后由 PINCER 于 2020-4-7 12:05 编辑

【又是几天没发样本了】
来源

https://s.threatbook.cn/report/f ... p1_enx64_office2013

家族：QQWare
标签：Gendows、CoinMiner

样本
https://c-t.work/s/c7da3b8ec1e54d

显示全部楼层 · 发表于 2020-4-7 12:03:06

本帖最后由 a233 于 2020-4-7 12:08 编辑

Avast
Win32:RansomX-gen [Ransom]

显示全部楼层 · 发表于 2020-4-7 12:03:18

本帖最后由 ft-cai 于 2020-4-7 12:04 编辑

kaspersky

显示全部楼层 · 发表于 2020-4-7 12:03:22

显示全部楼层 · 发表于 2020-4-7 12:03:40

火绒清理 ESET不报

显示全部楼层 · 发表于 2020-4-7 12:04:36

sep启发

显示全部楼层 · 发表于 2020-4-7 12:07:28

蓝蓝的天空发表于 2020-4-7 12:03
火绒清理 ESET不报

盗版。。

显示全部楼层 · 发表于 2020-4-7 12:07:36

eset

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/7 12:07:02;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\8161e9bae13f742efa209642279233ce31f24941efa91b653133f84795a5e4e1\8161e9bae13f742efa209642279233ce31f24941efa91b653133f84795a5e4e1\8161e9bae13f742efa209642279233ce31f24941efa91b653133f84795a5e4e1;Win32/Filecoder.FV 特洛伊木马的变种;已删除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;1FFA166B6060179998175430917AF4560DD5D734;2020/4/7 12:06:58

复制代码

显示全部楼层 · 发表于 2020-4-7 12:07:57

a233 发表于 2020-4-7 12:03
Avast
Win32:RansomX-gen [Ransom]？

去微步里看了下截图，勒索无疑

应该是联网加密的

显示全部楼层 · 发表于 2020-4-7 12:08:11

QVM360 发表于 2020-4-7 12:07
盗版。。

可能是被火绒抢先删除了

[病毒样本] 远控/勒索1x