Ransom

显示全部楼层 · 发表于 2021-3-28 19:01:57

Ransom

显示全部楼层 · 发表于 2021-3-28 19:05:21

显示全部楼层 · 发表于 2021-3-28 19:07:16

智量秒杀

显示全部楼层 · 发表于 2021-3-28 19:07:38

BEST HyperDetect
Gen:Illusion.Mustang.5.2020100

显示全部楼层 · 发表于 2021-3-28 19:16:45

ESET拉黑

显示全部楼层 · 发表于 2021-3-28 19:23:50

本帖最后由 anthonyqian 于 2021-3-28 19:30 编辑

卡巴扫描miss
opentip云沙箱不报。

anyrun没跑出勒索行为？

显示全部楼层 · 发表于 2021-3-28 20:27:39

显示全部楼层 · 发表于 2021-3-28 21:29:21

lock.rar=>lock.exe

Gen:Suspicious.Cloud.8.bmGfaq3xcDob

No action was taken

显示全部楼层 · 发表于 2021-3-28 21:51:52

OSArmor

Date/Time: 2021/3/28 21:51:12
Process: [4152]C:\Users\Administrator\Downloads\lock\lock.exe
Process MD5 Hash: D3DC59E69B8ADBEB71AB9225C87047CB
Parent: [1708]C:\Windows\explorer.exe
Rule: BlockUnsignedProcsWithHighIL
Rule Name: Block unsigned processes executed with high privileges
Command Line: "C:\Users\Administrator\Downloads\lock\lock.exe"
Signer: <NULL>
Parent Signer: <NULL>
User/Domain: Administrator/SK-20210319OIFS
System File: False
Parent System File: True
Integrity Level: High
Parent Integrity Level: High

显示全部楼层 · 发表于 2021-3-28 22:01:20

智量双击 miss

[病毒样本] Ransom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源