样本收集:坏兔子勒索

显示全部楼层 · 发表于 2021-8-18 08:47:00

现在是个杀软就报

显示全部楼层 · 发表于 2021-8-18 08:50:30

那来点高质量的

显示全部楼层 · 发表于 2021-8-18 08:52:14

Risks: Trojan (Trojan.Win32.RansomBadRabbit.E)

显示全部楼层 · 发表于 2021-8-18 09:21:50

红伞报毒，木马。

显示全部楼层 · 发表于 2021-8-18 09:27:16

360下载防护杀杀杀

显示全部楼层 · 发表于 2021-8-18 09:37:07

[2021-08-18][09:34:36:064][4092][9028]: [DEBUG]【文件创建】操作进程[D:\RAR\winrar.exe][4060] 创建[E:\FlashUtil\FlashUtil.exe][9]
[2021-08-18][09:34:36:064][4092][9028]: [DEBUG]异步防御 [Type=2 szTarget=E:\FlashUtil\FlashUtil.exe].给驱动的返回值:【1】
[2021-08-18][09:34:36:066][4092][8632]: [DEBUG]准备扫描文件 [E:\FlashUtil\FlashUtil.exe]
[2021-08-18][09:34:37:887][4092][8632]: [DEBUG]扫描文件结束.fileScan [E:\FlashUtil\FlashUtil.exe] FileType=[3] ScanChild=[1].md5:[FBBDC39AF1139AEBBA4DA004475E8839],kmd5[FBBDC39AF1139AEBBA4DA004475E8839].ScanType【1】
[2021-08-18][09:34:37:891][4092][8632]: [DEBUG]CDefManager::DisposeFile,准备处置文件【E:\FlashUtil\FlashUtil.exe】.
[2021-08-18][09:34:37:926][4092][8632]: [DEBUG]CDefManager::DisposeFile,处置文件【E:\FlashUtil\FlashUtil.exe】,返回值【0】.

复制代码

显示全部楼层 · 发表于 2021-8-18 09:39:16

Avast
Win32:Malware-gen

显示全部楼层 · 发表于 2021-8-18 09:51:03

这个勒索早就收集过了

显示全部楼层 · 发表于 2021-8-18 10:05:29

显示全部楼层 · 发表于 2021-8-18 10:14:58

ESET detected.

FlashUtil.exe - Win32/Diskcoder.D trojan

[病毒样本] 样本收集:坏兔子勒索