楼主: hsks
收起左侧

[病毒样本] 4X Ransomware

[复制链接]
JuMin
发表于 2021-5-7 13:55:19 | 显示全部楼层
瑞星 ESM MIss
火绒 1X
智量 4X
温馨小屋
头像被屏蔽
发表于 2021-5-7 14:32:23 | 显示全部楼层
Norton,扫描杀两个,剩下两个DP阻止后SONAR杀


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
NT狼狼
发表于 2021-5-7 14:33:26 | 显示全部楼层
金山毒霸kill3x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2021-5-7 14:46:43 | 显示全部楼层
卡巴,全部修改MD5,把VHO杀的三个加壳过VHO



有两个双击无动作,另外两个都是部分加密后PDM杀,图片文件未损失,桌面EXE文件全部损失。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2021-5-7 14:47:48 | 显示全部楼层
救命稻草 发表于 2021-5-7 12:59
双击杀了,不过不是主防杀的,很奇怪为什么扫描不杀。

云查询有延迟,你放桌面等一会文件就没了
54ss
发表于 2021-5-7 15:05:30 | 显示全部楼层
BEST 全杀
post88
发表于 2021-5-7 16:28:31 | 显示全部楼层
本帖最后由 post88 于 2021-5-7 16:30 编辑

FS

发现的病毒: 3
删除
Heuristic.HEUR/AGEN.1140704
C:\Users\857\Desktop\compile by raminhk.exe
TR/Redcap.24fa69
C:\Users\857\Desktop\Compil by raminhk.exe
TR/Redcap.f0f300
C:\Users\857\Desktop\Compile.exe
剩一个双击DG拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
00006666
发表于 2021-5-7 16:32:14 | 显示全部楼层
本帖最后由 00006666 于 2021-5-7 16:34 编辑
温馨小屋 发表于 2021-5-7 14:46
卡巴,全部修改MD5,把VHO杀的三个加壳过VHO

个人感觉VHO其实是一种类似于模糊哈希的云拉黑,所以轻微变形还能识别,加完壳就不能识别了。
温馨小屋
头像被屏蔽
发表于 2021-5-7 16:43:49 | 显示全部楼层
00006666 发表于 2021-5-7 16:32
个人感觉VHO其实是一种类似于模糊哈希的云拉黑,所以轻微变形还能识别,加完壳就不能识别了。

卡巴的所有云杀类型都不会进行本地脱壳处理,所以加壳会过掉。只有特定特征才会脱壳
846472713
发表于 2021-5-7 21:48:24 | 显示全部楼层
奇安信 4个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:38 , Processed in 0.101285 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表