#Stop #Ransomware

显示全部楼层 · 发表于 2021-5-15 18:12:26

壳或编译器信息： PACKER:UPolyX v0.5

显示全部楼层 · 发表于 2021-5-15 18:24:26

本帖最后由 wwwab 于 2021-5-15 18:31 编辑

反沙箱+强壳：（不管是反沙箱的技术还是壳的选用，都有一把刷子）

这个注入做的有一把刷子（这样就有一定的可能绕过卡巴的内存强力清除了）

与http://asvb.top/（顶级域名）和http://api.2ip.ua/有通信，不清楚下了什么，ie缓存文件夹被设置为“隐藏属性”

显示全部楼层 · 发表于 2021-5-15 19:29:03

毒霸

扫描时间：[2021-05-15 19:28:55]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-05-15 19:29:05]
威胁：e:\浏览器下载\1\1.exe
类型：win32.pswtroj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-5-15 19:36:01

本帖最后由 hsks 于 2021-5-15 19:37 编辑

wwwab 发表于 2021-5-15 18:24
反沙箱+强壳：（不管是反沙箱的技术还是壳的选用，都有一把刷子）

这个注入做的有一把刷子（这样就有一 ...

下的是#Stealer和伪win升级程序

可以见Anyrun结果

显示全部楼层 · 发表于 2021-5-15 20:03:15

显示全部楼层 · 发表于 2021-5-16 09:07:36

hsks 发表于 2021-5-15 19:36
下的是#Stealer和伪win升级程序

可以见Anyrun结果

这病毒的反沙箱有把刷子啊……云沙箱基本上全都是跑了两三秒结束的，一看触发异常躲避沙箱的数量，基本上都是上千的……360的云沙箱好不容易跑满了100秒，也都没跑出来加密文件的行为，但是跑出来了使用加解密组件的行为了，估计也快了，可能还会睡眠……

显示全部楼层 · 发表于 2021-5-16 09:48:54

wwwab 发表于 2021-5-16 09:07
这病毒的反沙箱有把刷子啊……云沙箱基本上全都是跑了两三秒结束的，一看触发异常躲避沙箱的数量，基本上 ...

360云沙箱专业版可以调分析时间为360秒。

[病毒样本] #Stop #Ransomware

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源