#BAT #Ransomware (2020-04-13)

显示全部楼层 · 发表于 2020-4-13 15:40:16

54ss 发表于 2020-4-13 15:39
BDTS加密到Document被我手动block
BEST没反应至于后面还不会拦截我也不知道了反正桌面加密完我就恢复 ...

感觉好不科学···你双击的是原样本还是那个bat

显示全部楼层 · 发表于 2020-4-13 15:42:59

本帖最后由 Janus 于 2020-4-13 16:59 编辑

UPX卡巴被过，实体机双击连outlook都被干掉了

显示全部楼层 · 发表于 2020-4-13 15:43:38

本帖最后由 54ss 于 2020-4-13 15:45 编辑

swizzer 发表于 2020-4-13 15:40
感觉好不科学···你双击的是原样本还是那个bat

我都试过了 BEST没反应
有点好笑的是我双击bat的话只加密了几个文件然后就把把自己也加密了……

然后后面就没有加密了
非纯exe的勒索还是不太行奥

显示全部楼层 · 发表于 2020-4-13 15:47:03

54ss 发表于 2020-4-13 15:43
我都试过了 BEST没反应
有点好笑的是我双击bat的话只加密了几个文件然后就把把自己也加密了……[:1 ...

看来是先加密自身目录下的文件

显示全部楼层 · 发表于 2020-4-13 16:21:21

NS 360 kill all

显示全部楼层 · 发表于 2020-4-13 16:51:36

本帖最后由 petr0vic 于 2020-4-13 16:53 编辑

Fake
no encryption
only changes extensions .Cruel/.Sister

[病毒样本] #BAT #Ransomware (2020-04-13)