#WhisperGate #DEV-0586 #killMBR #Ransomware #Ukraine (2022-01-15)

显示全部楼层 · 发表于 2022-1-17 07:33:50

在大家的声讨下微软终于公开了样本，快说，谢谢微软！

https://www.microsoft.com/securi ... nian-organizations/

Your hard drive has been corrupted.
In case you want to recover all hard drives
of your organization,
You should pay us $10k via bitcoin wallet
1AVNM68gj6PGPFcJuftKATa4WLnzg8fpfv and send message via
tox ID 8BEDC411012A33BA34F49130D0F186993C6A32DAD8976F6A5D82C1ED23054C057ECED5496F65
with your organization name.
We will contact you to give further instructions.

https://bbs.kafan.cn/thread-2225444-1-1.html

显示全部楼层 · 发表于 2022-1-17 07:45:21

本帖最后由 hipoxiaxxx 于 2022-1-17 07:50 编辑

Clamsentinel

A suspicious file was moved to quarantine!
Folder: C:\Users\z\Downloads\Compressed\1.16 - 1\
File: stage1.exe

A file with invalid signature was moved to quarantine!
Folder: C:\Users\z\Downloads\Compressed\1.16 - 1\
File: stage2.exe
Sophos

显示全部楼层 · 发表于 2022-1-17 07:53:12

大蜘蛛、小红伞扫描Miss

显示全部楼层 · 发表于 2022-1-17 07:59:39

小A已清空

显示全部楼层 · 发表于 2022-1-17 08:00:19

火绒杀1个，另一个可成功拦截修改MBR，放行后MBR被改

显示全部楼层 · 发表于 2022-1-17 08:17:39

本帖最后由 LeeHS 于 2022-1-17 08:22 编辑

crowdstrike 解压杀stage2，1双击无反应

显示全部楼层 · 发表于 2022-1-17 08:23:57

cylance 1x
G DATA 1x

显示全部楼层 · 发表于 2022-1-17 08:45:21

MS Defender：stage1.exe>DoS:Win32/WhisperGate.X!dha stage2.exe>DoS:Win32/WhisperGate.H!dha入库

显示全部楼层 · 发表于 2022-1-17 09:07:45

KIS清空

显示全部楼层 · 发表于 2022-1-17 09:08:41

本帖最后由正在缓冲于 2022-1-17 09:21 编辑

fs protection all

[病毒样本] #WhisperGate #DEV-0586 #killMBR #Ransomware #Ukraine (2022-01-15)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源