增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 19:17:43

anthonyqian 发表于 2022-2-18 18:56
改一下hash就能过~

解压后全miss，实体机就不双击了

显示全部楼层 · 发表于 2022-2-18 19:22:39

FS全部双击了一轮，暂时没见加密

显示全部楼层 · 发表于 2022-2-18 19:33:25

本帖最后由 Eset小粉絲于 2022-2-18 19:57 编辑

ESET已拿下 @swizzer

感谢提供的资料

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24810.

csrts.exe - Clean
Myou.dll - MSIL/Agent.VDN trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-2-18 19:34:36

Eset小粉絲发表于 2022-2-18 19:33
ESET已拿下 @swizzer

感谢提供的资料

感谢您做出的努力！

显示全部楼层 · 发表于 2022-2-18 20:14:27

761773275 发表于 2022-2-18 14:53
沙盘被过

防火墙没提示DLL文件访问网络？

显示全部楼层 · 发表于 2022-2-18 20:16:11

沉默游侠发表于 2022-2-18 20:14
防火墙没提示DLL文件访问网络？

忘了，好像没有

显示全部楼层 · 发表于 2022-2-18 20:16:49

kuroandsan 发表于 2022-2-18 19:17
解压后全miss，实体机就不双击了

必过

显示全部楼层 · 发表于 2022-2-18 20:28:10

C:\Users\*****\AppData\Roaming\updater.exe
实机运行只发现updater.exe联网请求

显示全部楼层 · 发表于 2022-2-18 20:42:29

沉默游侠发表于 2022-2-18 20:28
C:%users\*****\AppData\Roaming%updater.exe
实机运行只发现updater.exe联网请求

是的，这里可以看到有联网。我这里毛豆没拦截会不会因为是白利用的原因

显示全部楼层 · 发表于 2022-2-18 20:45:20

761773275 发表于 2022-2-18 20:42
是的，这里可以看到有联网。我这里毛豆没拦截会不会因为是白利用的原因

你的防火墙可能是安全模式的原因，我的是自定义模式

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

本帖子中包含更多资源

本帖子中包含更多资源