#Ransomware（4.5）

显示全部楼层 · 发表于 2021-4-5 20:02:57

Virus4 发表于 2021-4-5 19:44
EES扫描双击均被过，文件被加密
（终于逮住机会双击了）

看来很多人说ESET扫描过了基本失效是真的

显示全部楼层 · 发表于 2021-4-5 20:03:41

00006666 发表于 2021-4-5 19:38
360云沙箱https://ata.360.cn/report/10437223063554/analyse

山石云影 BACKDOOR.HUPIGON.HS

灰鸽子可还行

显示全部楼层 · 发表于 2021-4-5 20:04:52

很温和发表于 2021-4-5 20:02
可以买

三年200多块钱贵得半死

显示全部楼层 · 发表于 2021-4-5 20:05:57

hsks 发表于 2021-4-5 20:03
灰鸽子可还行

只能说这个程序有remote control的可能性，山石云影的结果一般还是比较可靠的。

显示全部楼层 · 发表于 2021-4-5 20:07:30

hsks 发表于 2021-4-5 20:03
灰鸽子可还行

你看一下行为分析结果，还是有remote control的可能性的。

显示全部楼层 · 发表于 2021-4-5 20:11:44

00006666 发表于 2021-4-5 20:07
你看一下行为分析结果，还是有remote control的可能性的。

它连接了个远控IP

显示全部楼层 · 发表于 2021-4-5 20:13:27

00006666 发表于 2021-4-5 19:38
360云沙箱https://ata.360.cn/report/10437223063554/analyse

山石云影 BACKDOOR.HUPIGON.HS

山石云影分析结果有亿点简略，同为本地沙盒的bd沙盒还可以映射MITRE ATT&CK®和攻击可视化你这基本上就一个打分和mitm tls

显示全部楼层 · 发表于 2021-4-5 20:18:34

诺顿落地A杀

显示全部楼层 · 发表于 2021-4-5 20:18:58

00006666 发表于 2021-4-5 20:02
看来很多人说ESET扫描过了基本失效是真的

扫描之后有AMS和HIPS，不过触发概率不算很高，AMS比较常见，勒索防护报毒很罕见。

勒索过了扫描就完蛋基本是真的。

显示全部楼层 · 发表于 2021-4-5 20:22:03

SEP

[病毒样本] #Ransomware（4.5）