勒索（4.10）

显示全部楼层 · 发表于 2021-4-10 13:59:09

也是在anyrun上找到的，第一次上传VT，报毒量22/68.

https://wws.lanzous.com/i3lLlnvonne

显示全部楼层 · 发表于 2021-4-10 14:02:04

avast扫描miss，不打算运行了

显示全部楼层 · 发表于 2021-4-10 14:02:57

Symantec kill

显示全部楼层 · 发表于 2021-4-10 14:05:03

卡巴，被加密了一半，全部回滚，还杀了一个bat产物。

Event: Malicious object detected
Application: gehenna_codes.exe
User: DESKTOP-RQ926HD\NortonLTSC
User type: Active user
Component: System Watcher
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: c:\users\nortonltsc\desktop
Object name: qwxidiwq73823.bat
Reason: Databases
Databases release date: Today, 4/10/2021 10:42:00 AM

Event: Application placed in restricted group
Component: Application Control
Name: HEUR:Trojan.BAT.Generic
Object name: Untrusted
Reason: Detected: HEUR:Trojan.BAT.Generic

显示全部楼层 · 发表于 2021-4-10 14:06:19

360扫描miss
火绒HVM杀

显示全部楼层 · 发表于 2021-4-10 14:08:25

MES，加密完了桌面，然后RP杀并且删除衍生物，把桌面被加密的文件全部删除，文件全部损失。

显示全部楼层 · 发表于 2021-4-10 14:08:46

本帖最后由小Q机器人于 2021-4-10 14:35 编辑

智量 PE.A 关闭监控，智量双击主防拦截报毒

显示全部楼层 · 发表于 2021-4-10 14:10:00

BDF检测到注入行为没有发现文件被加密但本体没有被blocked

显示全部楼层 · 发表于 2021-4-10 14:11:12

温馨小屋发表于 2021-4-10 14:08
MES，加密完了桌面，然后RP杀并且删除衍生物，把桌面被加密的文件全部删除，文件全部损失。

这要不算了吧卡巴不就行了吗

显示全部楼层 · 发表于 2021-4-10 14:12:44

54ss 发表于 2021-4-10 14:11
这要不算了吧卡巴不就行了吗

实机换回卡巴了，McAfee确实是不行

之前有人说RP很厉害，我就比较有兴趣。

[病毒样本] 勒索（4.10）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源