似乎是勒索

显示全部楼层 · 发表于 2020-4-9 08:28:01

复制代码

在anyrun上看，是个勒索。但我虚拟机运行报错。。

显示全部楼层 · 发表于 2020-4-9 08:32:26

Kaspersky 双击 KILL

显示全部楼层 · 发表于 2020-4-9 08:39:16

都出现新报法了···

智量Heur.ML.PE.F
卡巴也是神奇的UDS报法···

显示全部楼层 · 发表于 2020-4-9 08:40:05

swizzer 发表于 2020-4-9 08:39
都出现新报法了···

智量Heur.ML.PE.F

双击看看

显示全部楼层 · 发表于 2020-4-9 08:40:34

QVM360 发表于 2020-4-9 08:40
双击看看

有修改MBR行为吗？

没有我就双击

显示全部楼层 · 发表于 2020-4-9 08:41:19

swizzer 发表于 2020-4-9 08:40
有修改MBR行为吗？

没有我就双击

不确定。。

显示全部楼层 · 发表于 2020-4-9 08:44:21

火绒、BDF run missed
未见明显加密行为
Acronis监控未拦截，OSA拦截

显示全部楼层 · 发表于 2020-4-9 08:44:35

QVM360 发表于 2020-4-9 08:41
不确定。。

智量双击报：
WIBD:HEUR.Injector.H0

显示全部楼层 · 发表于 2020-4-9 09:04:14

Avira

显示全部楼层 · 发表于 2020-4-9 09:07:33

https://s.threatbook.cn/report/f ... p1_enx64_office2013

注入的进程一大堆，最终释放了个像勒索信的玩意儿···

[病毒样本] 似乎是勒索