Cmd勒索

显示全部楼层 · 发表于 2020-12-26 14:50:24

后缀为.16x
病毒样本：https://wwx.lanzoux.com/igOSbjozr2h
解压密码：52pojie
由于是勒索病毒，请务必小心。Cmd窗口关闭后绝对无解。

显示全部楼层 · 发表于 2020-12-26 15:20:42

Avast
Win32:Trojan-gen

显示全部楼层 · 发表于 2020-12-26 15:31:44

bdis miss

显示全部楼层 · 发表于 2020-12-26 15:39:48

火絨 miss

显示全部楼层 · 发表于 2020-12-26 15:43:45

本帖最后由 hsks 于 2020-12-26 15:46 编辑

360miss，看看双击
360衍生物拦截（未被加密）

显示全部楼层 · 发表于 2020-12-26 15:55:19

本帖最后由 anthonyqian 于 2020-12-27 10:25 编辑

诺顿

文件名: 16x.exe
威胁名称: WS.Reputation.1 （12/27更新为Heur.AdvML.C)

显示全部楼层 · 发表于 2020-12-26 16:41:45

诺顿信誉不良，但是不杀。虚拟机双击后sonar成功拦截
文件名: 16x.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________

在电脑上
2020/12/26 ( 16:11:24 )

上次使用时间
2020/12/26 ( 16:11:24 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

16x.exe 威胁名称: SONAR.Heuristic.170
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
16x.exe

____________________________

文件操作

文件: c:\Users\Henry\Desktop\ 16x.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\henry\desktop\16x.exe, PID:2112) 未采取操作
事件: PE 文件创建: c:\users\henry\desktop\ libeay32.dll (执行者 c:\users\henry\desktop\16x.exe, PID:2112) 未采取操作
事件: 进程启动: c:\users\henry\desktop\ 16x.exe, PID:2112 (执行者 c:\users\henry\desktop\16x.exe, PID:2112) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2020-12-26 16:43:39

FSP Kill
TR/Redcap.adc220

显示全部楼层 · 发表于 2020-12-26 16:46:26

BD双击ATD杀
Advanced Threat Defense
Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: SuspiciousBehavior.12261645237D7202

显示全部楼层 · 发表于 2020-12-26 16:57:17

无解是不可能无解的，sonar是在窗口关闭之后，dll出来才杀的

[病毒样本] Cmd勒索

本帖子中包含更多资源

浏览过的版块