#Ransomware (2020-04-16)

显示全部楼层 · 发表于 2020-4-16 09:24:36

https://www.lanzous.com/ibgs4sh

https://www.virustotal.com/gui/file/c37b9bacff94977b7c2e7518e53b967838515570a69204d5110edd61a92cdb45/detection

infected

复制代码

显示全部楼层 · 发表于 2020-4-16 09:31:14

本帖最后由温馨小屋于 2020-4-16 09:34 编辑

卡巴，UPX的杀了，原版没杀

16.04.2020 09.30.34;检测到的对象( 文件 );Z:\#Ransomware (2020-04-16)\#Ransomware (2020-04-16)\ok_soft - upx.exe;WinRAR 压缩文件管理器;Z:\#Ransomware (2020-04-16)\#Ransomware (2020-04-16)\ok_soft - upx.exe;04/16/2020 09:30:34;HEUR:Trojan.Win32.Generic

16.04.2020 09.34.11;检测到恶意软件;PDM:Trojan.Win32.Generic;Limited Frame;c:\users\hyper1909\desktop\ok_soft.exe;04/16/2020 09:34:11

显示全部楼层 · 发表于 2020-4-16 09:35:24

Microsoft
Program:Win32/Wacapew.C!ml

复制代码

显示全部楼层 · 发表于 2020-4-16 09:42:25

本帖最后由 Jerry.Lin 于 2020-4-15 19:45 编辑

ESET
1/2

4/15/2020 8:41:03 PM;文件系统实时防护;文件;C:\Users\zhong\Downloads\MalwareTest\Kafan\#Ransomware (2020-04-16)\ok_soft.exe;Win32/Kryptik.HCTA 特洛伊木马的变种;通过删除清除;DESKTOP-KM3A835\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong\Downloads\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;896C73EFA656FBA17B27F1355FDD8B80B9912D20;4/15/2020 8:41:01 PM

复制代码

upx已上传至ESET动态威胁防御，结果：恶意

显示全部楼层 · 发表于 2020-4-16 10:08:01

eis 清空

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/16 10:05:58;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\#Ransomware (2020-04-16)(1)\#Ransomware (2020-04-16)\ok_soft.exe;Win32/Kryptik.HCTA 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;896C73EFA656FBA17B27F1355FDD8B80B9912D20;2020/4/16 10:05:56

复制代码

显示全部楼层 · 发表于 2020-4-16 11:05:27

温馨小屋发表于 2020-4-16 09:31
卡巴，UPX的杀了，原版没杀

16.04.2020 09.30.34;检测到的对象( 文件 );Z:\#Ransomware (2020-04-16)\#R ...

原版没杀是什么鬼

显示全部楼层 · 发表于 2020-4-16 11:10:36

两个都触发Heur.AdvML.B

显示全部楼层 · 发表于 2020-4-16 12:03:45

EMSISOFT报杀2个

2020/4/16 11:30:40
扫描器检测高危恶意软件 "Gen:Trojan.Heur.FU.iq3@au6TlVoi (B)" 来自于 "C:\Users\admin\Desktop\#Ransomware (2020-04-16)\ok_soft - upx.exe -> ( UnpackX )"

2020/4/16 11:30:41
扫描器检测高危恶意软件 "Gen:Trojan.Heur.FU.iq3@au6TlVoi (B)" 来自于 "C:\Users\admin\Desktop\#Ransomware (2020-04-16)\ok_soft.exe" (SHA1: 896c73efa656fba17b27f1355fdd8b80b9912d20)

显示全部楼层 · 发表于 2020-4-16 14:54:41

a27573 发表于 2020-4-16 11:05
原版没杀是什么鬼

毒点多了就见怪不怪了，经常出现杀UPX不杀原样本的情况，BD最严重。卡巴这个还好，只是带UPX的命中了HEUR特征。

显示全部楼层 · 发表于 2020-4-16 14:57:06

温馨小屋发表于 2020-4-16 14:54
毒点多了就见怪不怪了，经常出现杀UPX不杀原样本的情况，BD最严重。卡巴这个还好，只是带UPX的命中了HEUR ...

我见过。。。但我个人认为这属于瞎猫碰上死耗子。。。

[病毒样本] #Ransomware (2020-04-16)

本帖子中包含更多资源

本帖子中包含更多资源