Cmd勒索

显示全部楼层 · 发表于 2020-12-27 08:37:40

hsks 发表于 2020-12-26 21:52
so。。。我虚拟机点了几次运行额（VM12）
ps：我待会看看现在可不可以运行
附带一提，360已入库

看来确实有毒

显示全部楼层 · 发表于 2020-12-27 09:42:05

智量官方发表于 2020-12-26 18:22
因为智量并未检测到该样本有勒索行为

这个。。。为什么今天的库，智量就不报了

显示全部楼层 · 发表于 2020-12-27 09:47:56

智量官方发表于 2020-12-26 18:22
因为智量并未检测到该样本有勒索行为

人工分析仔细看一下？应该不会吧……就算无法勒索，恶意行为也肯定有。（连隔壁杀软都手动加库入库了……）

显示全部楼层 · 发表于 2020-12-27 10:01:14

wwwab 发表于 2020-12-27 09:47
人工分析仔细看一下？应该不会吧……就算无法勒索，恶意行为也肯定有。（连隔壁杀软都手动加库入库了…… ...

入库≠有恶意行为（可能是jokemalware）

显示全部楼层 · 发表于 2020-12-27 10:18:15

Windows defender拦截了

显示全部楼层 · 发表于 2020-12-27 10:20:02

好个一大堆检测虚拟机行为……

显示全部楼层 · 发表于 2020-12-27 10:20:49

wwwab 发表于 2020-12-27 10:20
好个一大堆检测虚拟机行为……

所以是因为检测虚拟机才导致没加密的吗

显示全部楼层 · 发表于 2020-12-27 10:21:59

本帖最后由 wwwab 于 2020-12-27 10:24 编辑

hsks 发表于 2020-12-27 10:20
所以是因为检测虚拟机才导致没加密的吗

鬼知道，要是谁能去实机试试就好了

（我感觉多半是）

显示全部楼层 · 发表于 2020-12-27 11:01:44

找到问题所在了！！！

该勒索貌似只会加密PHP文件！！！（针对服务器的勒索病毒）

你们创建几个PHP文件再运行一下试试？

显示全部楼层 · 发表于 2020-12-27 11:04:37

智量官方发表于 2020-12-26 18:22
因为智量并未检测到该样本有勒索行为

是勒索没错，只针对特定格式（PHP）

[病毒样本] Cmd勒索