45个勒索病毒

显示全部楼层 · 发表于 2021-7-23 21:49:17

之前都是单个发，这次来个得劲的。
欢迎测试，扫剩下就双击吧

https://pan.huang1111.cn/s/79jFg

显示全部楼层 · 发表于 2021-7-23 21:50:40

本帖最后由 ParanoiaSeal 于 2021-7-26 22:25 编辑

Microsoft Defender 30/45 = 66.67%

全部报的是可能不需要的应用 Program:Win32/Wacapew.C!ml

----------
2021.7.26 更新

MD 查杀率 35/45 = 77.78%
全部有了标准报毒名 Trojan:Win32/Wacatac.B!ml，不再报 PUA 了

显示全部楼层 · 发表于 2021-7-23 21:50:59

卡巴斯基占位

显示全部楼层 · 发表于 2021-7-23 21:54:20

秋日之殇发表于 2021-7-23 21:50
卡巴斯基占位

直接挨个双击吧。我这边只杀一个，还是报的壳

事件: 对象的备份副本已创建
用户: DESKTOP-J3NPOHB\henry
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已创建备份副本
类型: 木马
名称: Packed.Win32.Krap.g
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 30.exe
对象路径: C:\Users\henry\Desktop\勒索病毒45x\勒索病毒
MD5: 07E9294E8C1FCF5B5B79C9CE8D014033

显示全部楼层 · 发表于 2021-7-23 22:00:44

henry217 发表于 2021-7-23 21:54
直接挨个双击吧。我这边只杀一个，还是报的壳

事件: 对象的备份副本已创建

好多都是这样。

显示全部楼层 · 发表于 2021-7-23 22:04:12

36
全部一样报毒名

显示全部楼层 · 发表于 2021-7-23 22:05:03

WD
29/45
日志记录有BUG, 有些没记到, 但是剩余文件16x

Filename Threat Name Severity Initial Detect Time Threat ID Detect Source Type Category
10.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 9:02:03 AM 2147735505 User Trojan
31.exe Trojan:Win32/Sabsik.FL.A!ml Severe (5) 7/23/2021 9:00:57 AM 2147780195 Real Time Trojan
31.exe Trojan:Win32/Sabsik.FL.A!ml Severe (5) 7/23/2021 9:00:43 AM 2147780195 Real Time Trojan
35.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 9:00:27 AM 2147735505 Real Time Trojan
35.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 9:00:21 AM 2147735505 Real Time Trojan
29.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 8:59:59 AM 2147735505 Real Time Trojan
28.exe Trojan:Win32/Sabsik.FL.A!ml Severe (5) 7/23/2021 8:59:29 AM 2147780195 Real Time Trojan
27.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 8:58:55 AM 2147735505 Real Time Trojan
29.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 8:58:38 AM 2147735505 Real Time Trojan
15.exe Trojan:Win32/Sabsik.FL.A!ml Severe (5) 7/23/2021 8:58:36 AM 2147780195 Real Time Trojan
11.exe Trojan:Win32/Sabsik.FT.A!ml Severe (5) 7/23/2021 8:58:36 AM 2147780194 Real Time Trojan
5.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 8:58:03 AM 2147735505 Real Time Trojan
11.exe Trojan:Win32/Sabsik.FT.A!ml Severe (5) 7/23/2021 8:58:03 AM 2147780194 Real Time Trojan
15.exe Trojan:Win32/Sabsik.FL.A!ml Severe (5) 7/23/2021 8:57:59 AM 2147780195 Real Time Trojan
1.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 8:57:44 AM 2147735505 Real Time Trojan
6.exe Trojan:Win32/Sabsik.FT.A!ml Severe (5) 7/23/2021 8:57:38 AM 2147780194 Real Time Trojan
1.exe Trojan:Win32/Wacatac.B!ml Severe (5) 7/23/2021 8:57:30 AM 2147735505 Real Time Trojan

复制代码

显示全部楼层 · 发表于 2021-7-23 22:05:07

毛豆扫描0个。

显示全部楼层 · 发表于 2021-7-23 22:10:52

henry217 发表于 2021-7-23 21:54
直接挨个双击吧。我这边只杀一个，还是报的壳

事件: 对象的备份副本已创建

火绒解压后没程序了吧？

显示全部楼层 · 发表于 2021-7-23 22:44:05

本帖最后由 netweb 于 2021-7-24 00:52 编辑

eis 扫描miss all
eis
双击1.exe 2.exe会出现问题报告，程序自灭。猜测3.exe-40.exe都是如此就不测了。
Normal.exe和Ransomware.exe加密成功。
解压后运行的，解压后无可执行文件，直接双击无反应。

eis hips 诱饵
创建永久规则阻止加密

eis hips+CnCrypt Protect
hips放行后CnCrypt Protect杀

eis的hips没有结束进程，窗口超时默认放行好难用。

显示全部楼层 · 发表于 2021-7-23 22:49:50

秋日之殇发表于 2021-7-23 22:10
火绒解压后没程序了吧？

这个我去问问作者

显示全部楼层 · 发表于 2021-7-23 22:50:25

秋日之殇发表于 2021-7-23 22:00
好多都是这样。

这是内存泄露

显示全部楼层 · 发表于 2021-7-23 23:20:04

本帖最后由心心相印于 2021-7-23 23:49 编辑

红伞，36/45=80%。红伞测这个包似乎有bug，扫描着就自动关闭防护了，一开始是要上传文件的那个弹窗卡掉了部分文字，之后先是自己关闭防护再又打开防护。

显示全部楼层 · 发表于 2021-7-23 23:20:42

给卡巴上报后

Hello,

These files are already detected:
15.exe_ - Trojan.Win32.Bingoml.cbez
16.exe_ - Trojan.Win32.Bingoml.cben
17.exe_ - Trojan-Ransom.Win32.Encoder.ngz
18.exe_ - Trojan.Win32.Bingoml.cber
19.exe_ - Trojan-Ransom.Win32.Encoder.ngy
2.exe_ - Trojan.Win32.Bingoml.cbes
20.exe_ - Trojan-Ransom.Win32.Encoder.ngw
22.exe_ - Trojan.Win32.Bingoml.cbep
23.exe_ - Trojan-Ransom.Win32.Encoder.ngx
24.exe_ - Trojan.Win32.Bingoml.cbeo
26.exe_ - Trojan.Win32.Bingoml.cbev
27.exe_ - Trojan.Win32.Bingoml.cbew
30.exe_ - Packed.Win32.Krap.g
34.exe_ - Trojan.Win32.Bingoml.cbey
13.exe_ - Trojan.Win32.Bingoml.cbeu
6.exe_ - Trojan.Win32.Bingoml.cbet
8.exe_ - Trojan.Win32.Bingoml.cbeq
37.exe_ - Trojan.Win32.Bingoml.cbex
Normal.exe_ - HEUR:Trojan-Ransom.Win32.Crypmod.gen
Ransomware.exe_ - HEUR:Trojan-Ransom.Win32.Crypmod.gen
Please update your bases.
No malicious software was found in the attached files:
1.exe_
10.exe_
11.exe_
12.exe_
14.exe_
21.exe_
25.exe_
28.exe_
29.exe_
3.exe_
31.exe_
32.exe_
33.exe_
35.exe_
36.exe_
38.exe_
39.exe_
4.exe_
40.exe_
5.exe_
7.exe_
9.exe_
请解压我这个exe之后再运行里面的程序-2.exe_
请解压我这个exe之后再运行里面的程序-3.exe_
请解压我这个exe之后再运行里面的程序.exe_

显示全部楼层 · 发表于 2021-7-24 00:32:45

BD 扫描也miss all

显示全部楼层 · 发表于 2021-7-24 07:28:30

KES扫描剩余1个
双击提示无响应

显示全部楼层 · 发表于 2021-7-24 08:11:19

智量18号的库扫描9个

2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\4.exe Heur.ML.PE.B
2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\39.exe Heur.ML.PE.B
2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\38.exe Heur.ML.PE.B
2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\37.exe Heur.ML.PE.B
2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\31.exe Heur.ML.PE.B
2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\30.exe Heur.ML.PE.B
2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\27.exe Heur.ML.PE.B
2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\26.exe Heur.ML.PE.B
2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\21.exe Heur.ML.PE.B

复制代码

怎么双击没搞明白

显示全部楼层 · 发表于 2021-7-24 08:33:10

heavencc 发表于 2021-7-24 08:11
智量18号的库扫描9个

怎么双击没搞明白

直接运行

等它有行为

显示全部楼层 · 发表于 2021-7-24 10:45:03

henry217 发表于 2021-7-24 08:33
直接运行

等它有行为

啊，我还在那里按提示输入数字呢哈哈哈哈哈哈还纳闷怎么输一个又一个

显示全部楼层 · 发表于 2021-7-24 10:45:56

Norton 31x

全都是Heur.AdvML.B

[病毒样本] 45个勒索病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块