包含在文档里的勒索

显示全部楼层 · 发表于 2021-10-27 23:02:18

在Anyrun上发现的。发帖时，文档本身VT 18/62，其中的勒索 VT 31/68

https://wwe.lanzoui.com/iy065vurrhc

显示全部楼层 · 发表于 2021-10-27 23:10:14

McAfee Miss All

显示全部楼层 · 发表于 2021-10-27 23:19:09

SEP报启发P2.AH GenB!g1

显示全部楼层 · 发表于 2021-10-27 23:22:59

FSS安全

显示全部楼层 · 发表于 2021-10-27 23:28:50

本帖最后由 love642108192 于 2021-10-28 00:01 编辑

智量锁库（2021/10/25）：
扫描miss，运行后kill，手动不阻止运行，在桌面建立了Word、PPT、Excel、PNG、JPG各一个，被加密后触发回滚，全部回滚成功，智量的主防可以的！

BEST kill all

显示全部楼层 · 发表于 2021-10-27 23:29:30

ytysh 发表于 2021-10-27 23:10
McAfee Miss All

有条件的话建议打开双击因为我看那个勒索咖啡好像能杀

显示全部楼层 · 发表于 2021-10-27 23:29:58

zfc234 发表于 2021-10-27 23:19
SEP报启发P2.AH GenB!g1

新的报法增加了.jpg

显示全部楼层 · 发表于 2021-10-27 23:39:51

打开之后双击主角

显示全部楼层 · 发表于 2021-10-27 23:40:57

本帖最后由 anthonyqian 于 2021-10-27 23:43 编辑

love642108192 发表于 2021-10-27 23:28
智量锁库（2021/10/25）：
miss，但是运行后啥也没发生啊，重启了以后也是好好的呀，可能是虚拟机检测？

应该没有虚拟机检测吧，双击内嵌在里面的勒索应该会加密桌面上的jpg、png、rtf等文件，后缀名是.jcrypt

显示全部楼层 · 发表于 2021-10-27 23:42:57

anthonyqian 发表于 2021-10-27 23:40
应该没有虚拟机检测吧，双击内嵌在里面的勒索应该会加密桌面上的jpg等文件，后缀名是.jcrypt

我在桌面上搞了个Word文档，没见加密啊，还是说只加密图片？

[病毒样本] 包含在文档里的勒索

本帖子中包含更多资源

浏览过的版块