勒索一枚

显示全部楼层 · 发表于 2021-4-10 13:46:01

anyrun上的一枚勒索，应该是一个变种，第一次上传VT就已经32 / 68的报毒率了。如果没被启发杀说明这个杀软的启发要加强了。

https://wws.lanzous.com/ip4Fwnvnymd

显示全部楼层 · 发表于 2021-4-10 13:48:17

火绒，360
盲猜是Thanos勒索变种

显示全部楼层 · 发表于 2021-4-10 13:49:17

卡巴

Event: Malicious object detected
User: DESKTOP-RQ926HD\NortonLTSC
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: VHO:Trojan.Win32.Convagent.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: UXXsdidsoDSDOIDIsodisdodi.exe
Object path: C:\Users\NortonLTSC\Desktop
MD5: A565E980DCDDF7CEC5DF374C78087E34
Reason: Cloud Protection

显示全部楼层 · 发表于 2021-4-10 13:49:58

本帖最后由秋日之殇于 2021-4-10 13:52 编辑

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: UXXsdidsoDSDOIDIsodisdodi.bin
对象路径: D:\Browerdownload\Compressed\UXXsdidsoDSDOIDIsodisdodi.bin
MD5: A565E980DCDDF7CEC5DF374C78087E34
原因: 云保护
_______________________________________________
名称: HEUR:Trojan-Ransom.Win32.Generic
精确度: 不确切
威胁级别: 高
对象类型: 文件
对象名称: UXXsdidsoDSDOIDIsodisdodi.bin
对象路径: D:\Browerdownload\Compressed\UXXsdidsoDSDOIDIsodisdodi.bin

云启发和本地启发都报了

显示全部楼层 · 发表于 2021-4-10 13:51:02

显示全部楼层 · 发表于 2021-4-10 13:53:32

hsks 发表于 2021-4-10 13:48
火绒，360
盲猜是Thanos勒索变种

BD的报毒名说是Snatch勒索

显示全部楼层 · 发表于 2021-4-10 13:58:55

密码是啥

显示全部楼层 · 发表于 2021-4-10 13:59:38

我是一条咸鱼发表于 2021-4-10 13:58
密码是啥

infected

显示全部楼层 · 发表于 2021-4-10 14:01:03

avast miss
准备重装系统了，就不开虚拟机运行了

显示全部楼层 · 发表于 2021-4-10 14:01:33

到底为啥这样子啊：
本帖子中包含更多资源
您所在的用户组无法下载或查看附件

[病毒样本] 勒索一枚

本帖子中包含更多资源

本帖子中包含更多资源

评分