#Vidar（#STOP？）

显示全部楼层 · 发表于 2021-9-24 20:03:44

本帖最后由 swizzer 于 2021-9-24 20:40 编辑

https://funami.lanzouw.com/icqUwugbjub

10min后，1.exe被识别为Ransomware

Malware.Ransom.Agent.Generic

MBAM killed all.

显示全部楼层 · 发表于 2021-9-24 20:08:43

本帖最后由 aboringman 于 2021-9-24 20:12 编辑

360： 3

2021-09-24 20:07:30 恶意软件(HEUR/QVM19.1.294E.Malware.Gen)MD5:4620db2e6e0946ff6b469aa6be41c01c已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\4.exe
2021-09-24 20:07:29 恶意软件(QVM05.1.FA9F.Malware.Gen)MD5:27de707dbf4f248f7802411723900704 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\3.exe
2021-09-24 20:07:29 恶意软件(QVM10.2.FA9F.Malware.Gen)MD5:7756dcff41481571f45499ed29c96c7a 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\1.exe

复制代码

2.exe被上传

安全大脑

显示全部楼层 · 发表于 2021-9-24 20:08:53

咖啡
1 Packed报法
2 4 Real Protect报法
3 月神

显示全部楼层 · 发表于 2021-9-24 20:12:15

360 3x
cylance 3x

显示全部楼层 · 发表于 2021-9-24 20:12:21

fsp 3x
2 Heuristic.HEUR/AGEN.1142775
3 HEUR/APC
4 Trojan.TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2021-9-24 20:19:00

本帖最后由琳辰于 2021-9-24 21:08 编辑

ESET: 3/4

1.exe - ML/Augur trojan
3.exe - a variant of Win32/Injector.EQDJ trojan
4.exe - a variant of Win32/Packed.VMProtect.KE trojan

After running "explorer.exe":

---------------------------

To ESET.

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24017.

explorer.exe - Win32/Filecoder.STOP.A trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2021-9-24 20:21:46

卡巴斯基双击全杀（2.exe必须改名为explorer.exe否则会报错）

显示全部楼层 · 发表于 2021-9-24 20:23:05

琳辰发表于 2021-9-24 20:19
ESET: 3/4

1.exe - ML/Augur trojan

改成explorer再双击

显示全部楼层 · 发表于 2021-9-24 20:45:44

old
stop,vidar
https://app.any.run/tasks/c9cf28be-6a61-41c3-9bb2-4c54e2a0f3b9/

显示全部楼层 · 发表于 2021-9-24 21:01:58

IKARUS - 2/4

[24.09.2021 21:01:06] On-demand scan started: "user_defined"
[24.09.2021 21:01:06] Found, 0.78s, SigName: "Trojan.Win32.Crypt", SigId: 4056167, Type: "VIRUS", File: "C:\Users\promi\Desktop\Vidar\1.exe"
[24.09.2021 21:01:10] Found, 3.703s, SigName: "Trojan.WinGo.Netbounce", SigId: 4070234, Type: "VIRUS", File: "C:\Users\promi\Desktop\Vidar\3.exe"
[24.09.2021 21:01:10] On-demand scan FINISHED: "user_defined"
[24.09.2021 21:01:10] ----------------------------------------------------
[24.09.2021 21:01:10] Directories scanned: 1
[24.09.2021 21:01:10] Files scanned: 8
[24.09.2021 21:01:10] Virus found: 2
[24.09.2021 21:01:10] ----------------------------------------------------

复制代码

[病毒样本] #Vidar（#STOP？）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块