补充勒索Megacortex

sichuanwenxuan

z68436425

ESET杀

huorong

费尔动态启发杀

a233

Avast
Win32:DangerousSig [Trj]

JuMin

瑞星1X

megakotaro

Hybrid-Analysis
Kaspersky Threat Intelligence
ANY.RUN

沒有加密，可能已經和伺服器斷開了，畢竟是老樣本

左手

1. 2021/2/7 星期日 16:57:43    从其他进程复制句柄 风险提示:高风险    阻止
   
2. 进程: c:\users\administrator\desktop\megacortex.c.exe
   
3. 目标: c:\program files\360\360chrome\360chrome.exe
   
4. 句柄: (File) C:\Windows\Fonts\segoeui.ttf
   
5. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\megacortex.c.exe -> [目标应用程序]*
   
6. 
   
7. 2021/2/7 星期日 16:57:43    从其他进程复制句柄 风险提示:高风险    阻止
   
8. 进程: c:\users\administrator\desktop\megacortex.c.exe
   
9. 目标: c:\windows\system32\conhost.exe
   
10. 句柄: (Directory) \KnownDlls
    
11. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\megacortex.c.exe -> [目标应用程序]*
    
12. 2021/2/7 星期日 16:57:44    读文件夹 风险提示:低风险    阻止
    
13. 进程: c:\users\administrator\desktop\megacortex.c.exe
    
14. 目标: C:\Boot\zh-HK
    
15. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
16. 
    
17. 2021/2/7 星期日 16:57:45    读文件夹 风险提示:低风险    阻止
    
18. 进程: c:\users\administrator\desktop\megacortex.c.exe
    
19. 目标: C:\Users\Administrator\Music\Apowersoft
    
20. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]*\music\*
    
21. 
    
22. 2021/2/7 星期日 16:57:46    读文件夹 风险提示:低风险    阻止
    
23. 进程: c:\users\administrator\desktop\megacortex.c.exe
    
24. 目标: C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Caps
    
25. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《D+禁读》f138_个人帐号保护 -> [文件]*\google\chrome\user data\*
    
26. 
    
27. 2021/2/7 星期日 16:58:13    修改文件 风险提示:木马    允许
    
28. 进程: c:\windows\system32\cmd.exe
    
29. 目标: C:\Users\Administrator\Desktop\megacortex.c.exe
    
30. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe -> [文件组]《询问》f060_桌面
    
31. 
    
32. 
    

复制代码

偷电狂魔

微步云沙箱

https://s.threatbook.cn/report/f ... p1_enx64_office2013