Ransomware 1X（Hakbit/yourdata家族，后缀为hauhitec）

显示全部楼层 · 发表于 2021-7-3 15:37:53

这回真不是自制的了。

家族：Hakbit/yourdata

黑客邮箱地址：yourdata@RecoveryGroup.at
后缀：.hauhitec
主要行为：加密文件、禁用任务管理器、设置开机自启动、清空回收站、用taskkill杀掉数据库、Office等进程
开机自启动目录为C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\reload1.lnk
（%USERNAME为你自己的用户名）

压了两层，zip无解压密码，rar解压密码为123456

选自火绒安全论坛

显示全部楼层 · 发表于 2021-7-3 15:38:27

本帖最后由 Nocria 于 2021-7-3 15:42 编辑

IKARUS

Date and Time: 7/3/2021 3:40:36 PM
File Size: 109 kB
Detection Name: Trojan-Ransom.Thanos
Detection-ID: 4079997
Suggestion: Backup
File Name: Huahitec.exe
Original Path: C:\Users\promi\Desktop\Huahitec

显示全部楼层 · 发表于 2021-7-3 15:39:08

AhnLab

显示全部楼层 · 发表于 2021-7-3 15:40:08

显示全部楼层 · 发表于 2021-7-3 15:40:33

avira miss 360miss

显示全部楼层 · 发表于 2021-7-3 15:41:04

本帖最后由 windows11BigSur 于 2021-7-3 15:42 编辑

卡巴 kill

显示全部楼层 · 发表于 2021-7-3 15:41:24

本帖最后由 louise90 于 2021-7-3 15:47 编辑

卡巴斯基 UDS:Trojan-Ransom.MSIL.Thanos.gen

显示全部楼层 · 发表于 2021-7-3 15:43:57

louise90 发表于 2021-7-3 15:41
卡巴斯基 UDS:Trojan-Ransom.MSIL.Thanos.gen

看来 IKARUS 在勒索的命名方式上比较倾向于参考卡巴。

显示全部楼层 · 发表于 2021-7-3 15:47:05

也叫Thanos家族勒索

这个家族有好几种名称叫法

显示全部楼层 · 发表于 2021-7-3 15:48:51

本帖最后由正在缓冲于 2021-7-3 15:51 编辑

Microsoft Defender
Ransom:MSIL/Thanos.DC!MTB

[病毒样本] Ransomware 1X（Hakbit/yourdata家族，后缀为hauhitec）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源