破坏性病毒 VT首次扫描:10/67

显示全部楼层 · 发表于 2021-8-22 23:45:41

本帖最后由 00006666 于 2021-8-23 08:28 编辑

https://ws28.cn/f/67p5cwgn5y8 密码:36382536

在WIN7虚拟机环境，以右键管理员权限运行该样本后

会先显示一个警告窗口

在按下任意按键后，样本提示确认操作（此时似乎已经存在恶意行为）

在输入"Y"后，样本提示不能打开卷

在按下回车键后，系统自动关机，重新启动虚拟机后不能进入系统

360 扫描检出

显示全部楼层 · 发表于 2021-8-22 23:50:54

Microsoft Defender：当前报告为Ransom:Win32/StopCrypt!ml

显示全部楼层 · 发表于 2021-8-23 00:02:19

卡巴斯基主动防御杀

显示全部楼层 · 发表于 2021-8-23 00:12:34

本帖最后由 aboringman 于 2021-8-23 00:25 编辑

Norton：miss

双击，放行，各种拒绝访问（DP显神威），随后被重启，系统可以正常进入，无文件遭受损失。

2021/8/23 0:16:08,高,Data Protector 已阻止 1.exe 执行的可疑操作,已阻止操作,不需要操作,已阻止操作,C:\Users\123\Desktop\1.exe,1.exe,2021/8/23 0:16:08,可疑进程尝试删除受 Data Protector 保护的某个文件,C:\Users\123\Desktop\1.cfg
2021/8/23 0:16:08,高,Data Protector 已阻止 1.exe 执行的可疑操作,已阻止操作,不需要操作,已阻止操作,C:\Users\123\Desktop\1.exe,1.exe,2021/8/23 0:16:08,可疑进程尝试打开受 Data Protector 保护的某个文件,C:\Users\123\Desktop\1.cfg

复制代码

显示全部楼层 · 发表于 2021-8-23 00:51:48

本帖最后由 Yuki丶于 2021-8-23 00:53 编辑

Avira:HEUR/AGEN.1139812

VT上的好像没有启发

显示全部楼层 · 发表于 2021-8-23 07:15:37

智量扫描 Heur.ML.PE.E
双击 WIBD:HEUR.MalBehavior.A0

显示全部楼层 · 发表于 2021-8-23 08:07:24

aboringman 发表于 2021-8-23 00:12
Norton：miss

诺顿万物杀也哑火了？
靠双击还是太危险了！

显示全部楼层 · 发表于 2021-8-23 09:45:38

wjy19800315 发表于 2021-8-23 08:07
诺顿万物杀也哑火了？
靠双击还是太危险了！

有时候不冒险是不可能知道答案的，再说有虚拟机呢

万物杀？估计废了吧

显示全部楼层 · 发表于 2021-8-23 09:49:00

Avast
FileRepMalware

显示全部楼层 · 发表于 2021-8-23 10:16:01

红伞解压拒绝访问。

[病毒样本] 破坏性病毒 VT首次扫描:10/67