#VHD #Ransomware #Lazarus

显示全部楼层 · 发表于 2020-7-28 22:06:02

ESET 全杀

显示全部楼层 · 发表于 2020-7-28 22:08:55

ESET KILL ALL时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/28 22:07:49;文件系统实时防护;文件;C:\UserspData\Local\Temp\BNZ.5f20312afdbc5c\efd4a87e7c5dcbb64b7313a13b4b1012;Win32/Filecoder.OBF 特洛伊木马;通过删除清除;DESKTO;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;6A7296F56410D3EE007587020AD6864D5781B4BC;2020/7/28 20:52:22
2020/7/28 22:07:49;文件系统实时防护;文件;C:\UsppData\Local\Temp\BNZ.5f20312afdbc5c\6d12547772b57a6da2b25d2188451983;Win32/Filecoder.OBF 特洛伊木马;通过删除清除;DESKTOP-MS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;53AF601AFA0B69C771255A61559365CB34F72B8B;2020/7/28 20:50:01
2020/7/28 22:07:50;文件系统实时防护;文件;C:\ppData\Local\Temp\BNZ.5f20312afdbc5c\dd00a8610bb84b54e99ae8099db1fc20;Win32/Filecoder.OBF 特洛伊木马的变种;通过删除清除;DESK;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;3D31B2F6A6C59194CAD3347D08197BD79F020274;2020/7/28 20:51:11
2020/7/28 22:07:50;文件系统实时防护;文件;C:\Use\AppData\Local\Temp\BNZ.5f20312afdbc5c\ccc6026acf7eadada9adaccab70ca4d6;Win32/Packed.VMProtect.NAK 可疑应用程序的变种;通过删除清除;DESK;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;800C8A12AC05459197256940E32234B9BC2DB08B;2020/7/28 20:51:51
2020/7/28 22:07:51;文件系统实时防护;文件;C:\UsersppData\Local\Temp\BNZ.5f20312afdbc5c\d0806c9d8bcea0bd47d80fa004744d7d;Win32/Packed.VMProtect.NAK 可疑应用程序的变种;通过删除清除;DESKTS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;6AC4A1FC00D2A2BB4CCEF333F5350F2A96AA9069;2020/7/28 20:50:43

显示全部楼层 · 发表于 2020-7-28 22:09:36

360

显示全部楼层 · 发表于 2020-7-29 06:25:04

迈克菲kill all

显示全部楼层 · 发表于 2020-7-29 10:43:08

WD全杀

显示全部楼层 · 发表于 2020-7-29 10:47:01

本帖最后由 rogersg 于 2020-7-29 10:48 编辑

用卡巴双击了一下，除了两个启发杀（efd4a87e7c5dcbb64b7313a13b4b1012和6d12547772b57a6da2b25d2188451983）之外，其余三个断网双击，拦截两个，剩下一个（dd00a8610bb84b54e99ae8099db1fc20）双击后主防没有反应，但是也并没有任何文件被加密，仅仅是在桌面生成了一个名为HowToDecrypt的txt文件

显示全部楼层 · 发表于 2020-7-30 15:47:11

测试环境：win7x64（VM）
测试产品：卡巴斯基免费版
病毒库版本：2020.7.30
测试项目：仅扫描
测试配置：断网
结果：扫描（ 2 /5 ）=40%

显示全部楼层 · 发表于 2020-7-30 17:39:13

666777a 发表于 2020-7-30 15:47
测试环境：win7x64（VM）
测试产品：卡巴斯基免费版
病毒库版本：2020.7.30

毒组样本测多了，非毒组样本不要求哈~

显示全部楼层 · 发表于 2020-7-30 17:40:16

火绒清空，全部被拉黑的

[其他相关] #VHD #Ransomware #Lazarus

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源