anyrun上看到的可疑勒索

显示全部楼层 · 发表于 2020-12-31 11:35:40

本帖最后由 anthonyqian 于 2020-12-31 12:21 编辑

https://wws.lanzous.com/iby4ijvxiof （没有密码）

诺顿B杀，ESET Missed. 发帖时VT 17/61.
目前看起来没有加密行为

显示全部楼层 · 发表于 2020-12-31 11:44:20

本帖最后由 tomochan 于 2020-12-31 23:49 编辑

avast miss
双击后avast的CC鉴定安全
无其他反应，文件未被加密，故意输错3次密码也无任何不良反应...

更新
把exe放到一个文件夹内，文件夹内同时放入文本图片以及doc文档文件
双击运行，avast仍然坚定为安全，但cmd窗口全部显示拒绝访问，病毒修改文件夹下的文档行为被avast阻止

显示全部楼层 · 发表于 2020-12-31 12:00:50

360QVM杀，并且自动上报可疑文件了

显示全部楼层 · 发表于 2020-12-31 12:01:17

卡巴斯基扫描miss，双击miss，未见文件被加密。使用组合键可以杀并回滚应用程序的操作。

显示全部楼层 · 发表于 2020-12-31 12:03:17

秋日之殇发表于 2020-12-31 12:01
卡巴斯基扫描miss，双击miss，未见文件被加密。使用组合键可以杀并回滚应用程序的操作。

桌面上创建txt文件试试看~

显示全部楼层 · 发表于 2020-12-31 12:05:33

anthonyqian 发表于 2020-12-31 12:03
桌面上创建txt文件试试看~

我创建了.txt、.docx、.pptx,不管卡巴回滚前还是回滚后都未被改后缀。

显示全部楼层 · 发表于 2020-12-31 12:09:45

本帖最后由 hsks 于 2020-12-31 12:12 编辑

微步：https://s.threatbook.cn/report/f ... p1_enx86_office2013释放的bat文件

显示全部楼层 · 发表于 2020-12-31 12:15:59

BD ATD杀

显示全部楼层 · 发表于 2020-12-31 12:18:07

改文件名和后缀？（exe）

显示全部楼层 · 发表于 2020-12-31 12:19:31

秋日之殇发表于 2020-12-31 12:05
我创建了.txt、.docx、.pptx,不管卡巴回滚前还是回滚后都未被改后缀。

我虚拟机里面txt zip都被修改成了YouHave...exe这样的，但只要把文件名手动修改回来，就恢复了

应该是不存在加密行为的吧

[可疑文件] anyrun上看到的可疑勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块