增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 14:41:11

761773275 发表于 2022-2-18 14:39
我这里提示勒索了，应该是了吧

az。。。crowdstrike没拦截，但我也没看到任何加密文件。。。还重启了，那算什么

显示全部楼层 · 发表于 2022-2-18 14:42:09

761773275 发表于 2022-2-18 14:39
我这里提示勒索了，应该会加密吧

但是DeepGuard提示的特征是Lokibot···而不是Ransom···

不过创建了个xxxx-RSA.txt倒很像勒索的准备工作，我想智量识别为勒索估计也是因为生成的这个密钥（私钥？）文件

显示全部楼层 · 发表于 2022-2-18 14:42:12

swizzer 发表于 2022-2-18 14:40
我这里双击后没有加密文件样本就自退+自删除了

我大胆估计ESET的ELG会kill

显示全部楼层 · 发表于 2022-2-18 14:43:12

本帖最后由 761773275 于 2022-2-18 14:44 编辑

LeeHS 发表于 2022-2-18 14:41
az。。。crowdstrike没拦截，但我也没看到任何加密文件。。。还重启了，那算什么

你看看其他文件夹

安博士MISS

显示全部楼层 · 发表于 2022-2-18 14:47:31

swizzer 发表于 2022-2-18 14:42
但是DeepGuard提示的特征是Lokibot···而不是Ransom···

不过创建了个xxxx-RSA.txt倒很像勒 ...

后面又双击了一次，改拦截update.exe了，报勒索

显示全部楼层 · 发表于 2022-2-18 14:49:21

本帖最后由 swizzer 于 2022-2-18 14:52 编辑

Norton miss

没做好防护，共享文件夹也被加密了···幸好这个文件夹里没放啥重要资料

显示全部楼层 · 发表于 2022-2-18 14:50:20

swizzer 发表于 2022-2-18 14:49
Norton miss

能贴一份勒索信上来吗

显示全部楼层 · 发表于 2022-2-18 14:51:28

？！发表于 2022-2-18 14:50
能贴一份勒索信上来吗

刚刚重置完虚拟机，抱歉···

显示全部楼层 · 发表于 2022-2-18 14:52:04

毛豆防御全开被过

显示全部楼层 · 发表于 2022-2-18 14:52:43

761773275 发表于 2022-2-18 14:52
毛豆防御全开被过

入沙也过了？？？？？？

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？