增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 14:25:33

秋天月亮圆圆圆发表于 2022-2-18 14:24
我这里没外联，只有这个
事件: 已触发应用程序控制
组件: 应用程序控制

我是看5L给出的杀伤链分析看的有外联···

显示全部楼层 · 发表于 2022-2-18 14:26:39

锁库智量（2022/1/24）

显示全部楼层 · 发表于 2022-2-18 14:31:13

swizzer 发表于 2022-2-18 14:22
这个的确有外联行为，有条件的话你可以允许样本外联再试试看

对结果没啥改变，看来对付这类型病毒不敏感啊，我明明都把检测拉最高了

显示全部楼层 · 发表于 2022-2-18 14:31:35

swizzer 发表于 2022-2-18 14:26
锁库智量（2022/1/24）

但是没见到有勒索行为呢，只是多了勒索信，文件没被修改

显示全部楼层 · 发表于 2022-2-18 14:36:03

？！发表于 2022-2-18 14:15
都是报exe有问题嘛我怎么觉得dll才是恶意文件，那个exe有正规签名来着

DLL才是0检测

显示全部楼层 · 发表于 2022-2-18 14:39:00

秋天月亮圆圆圆发表于 2022-2-18 14:37
我卡巴双击中招了，rar文件被加密了

哦那可能虚拟机桌面没压缩文件所以没注意看

显示全部楼层 · 发表于 2022-2-18 14:39:08

秋天月亮圆圆圆发表于 2022-2-18 14:37
我卡巴双击中招了，rar文件被加密了

意思是这病毒会加密文件？但我双击后没有发生这种情况。。

显示全部楼层 · 发表于 2022-2-18 14:39:54

LeeHS 发表于 2022-2-18 14:39
意思是这病毒会加密文件？但我双击后没有发生这种情况。。

我这里提示勒索了，应该会加密吧

显示全部楼层 · 发表于 2022-2-18 14:40:36

秋天月亮圆圆圆发表于 2022-2-18 14:37
我卡巴双击中招了，rar文件被加密了

我这里双击后没有加密文件样本就自退+自删除了

显示全部楼层 · 发表于 2022-2-18 14:40:59

761773275 发表于 2022-2-18 14:36
DLL才是0检测

exe的签名还是家有名公司，dll没签名还打上系统文件标识估计就是恶意文件了，这边360解压杀

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？