搜索
查看: 14243|回复: 23
收起左侧

[病毒样本] Ransomware 1X(Hakbit/yourdata家族,后缀为hauhitec)

[复制链接]
wwwab
发表于 2021-7-3 15:37:53 | 显示全部楼层 |阅读模式
这回真不是自制的了。

家族:Hakbit/yourdata

黑客邮箱地址:yourdata@RecoveryGroup.at
后缀:.hauhitec
主要行为:加密文件、禁用任务管理器、设置开机自启动、清空回收站、用taskkill杀掉数据库、Office等进程
开机自启动目录为C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\reload1.lnk
(%USERNAME为你自己的用户名)



压了两层,zip无解压密码,rar解压密码为123456

选自火绒安全论坛

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2021-7-3 15:38:27 | 显示全部楼层
本帖最后由 Nocria 于 2021-7-3 15:42 编辑

IKARUS

Date and Time: 7/3/2021 3:40:36 PM
File Size: 109 kB
Detection Name: Trojan-Ransom.Thanos
Detection-ID: 4079997
Suggestion: Backup
File Name: Huahitec.exe
Original Path: C:\Users\promi\Desktop\Huahitec


a233
发表于 2021-7-3 15:39:08 | 显示全部楼层
AhnLab

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
救命稻草
发表于 2021-7-3 15:40:08 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心心相印
发表于 2021-7-3 15:40:33 | 显示全部楼层
avira miss 360miss
windows11BigSur
发表于 2021-7-3 15:41:04 | 显示全部楼层
本帖最后由 windows11BigSur 于 2021-7-3 15:42 编辑

卡巴 kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
louise90
发表于 2021-7-3 15:41:24 | 显示全部楼层
本帖最后由 louise90 于 2021-7-3 15:47 编辑

卡巴斯基 UDS:Trojan-Ransom.MSIL.Thanos.gen

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2021-7-3 15:43:57 | 显示全部楼层
louise90 发表于 2021-7-3 15:41
卡巴斯基 UDS:Trojan-Ransom.MSIL.Thanos.gen

看来 IKARUS 在勒索的命名方式上比较倾向于参考卡巴。
wwwab
 楼主| 发表于 2021-7-3 15:47:05 | 显示全部楼层
也叫Thanos家族勒索

这个家族有好几种名称叫法
正在缓冲
发表于 2021-7-3 15:48:51 | 显示全部楼层
本帖最后由 正在缓冲 于 2021-7-3 15:51 编辑

Microsoft Defender
Ransom:MSIL/Thanos.DC!MTB

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-9-23 18:52 , Processed in 0.110427 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表