CaddyWiper (03/14)

显示全部楼层 · 发表于 2022-3-15 17:07:21

https://bbs.kafan.cn/thread-2229352-1-1.html

https://www.welivesecurity.com/2 ... discovered-ukraine/

竟然没人搬运

显示全部楼层 · 发表于 2022-3-15 17:10:28

Kaspersky
HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2022-3-15 17:21:42

诺顿：Heur.AdvML.C

这下载智能分析触发条件真烦人，不说了，我装winrar去了

文件名: a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\*\Downloads\a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea\a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea.exe

____________________________

____________________________

在电脑上
2022/3/15 ( 17:19:33 )

上次使用时间
2022/3/15 ( 17:21:33 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea.exe 威胁名称: Heur.AdvML.C
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea.exe

____________________________

文件操作

文件: C:\Users\*\Downloads\a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea\ a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea.exe 已删除
____________________________

文件指纹 - SHA:
a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea
文件指纹 - MD5:
42e52b8daf63e6e26c3aa91e7e971492

显示全部楼层 · 发表于 2022-3-15 17:54:16

锁库智量（2022/2/17）

Heur.ML.PE.A

显示全部楼层 · 发表于 2022-3-15 18:18:24

检测不是域控置器，则C:\\Users目录下所有文件内容清零，文件超过10MB，则只清空前面10MB的内容。
从D到Z同样方式清空上面的磁盘文件。
然后删除前10个磁盘的MBR分区表。9KB也算很紧凑了。函数都是动态获得调用为了过检测，不过抵不过拉黑大法。

显示全部楼层 · 发表于 2022-3-15 20:32:44

火绒扫描miss

显示全部楼层 · 发表于 2022-3-15 20:48:54

Avira kill

显示全部楼层 · 发表于 2022-3-15 21:11:09

adaware kill

显示全部楼层 · 发表于 2022-3-15 22:05:40

fs
Trojan.TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2022-3-15 22:36:46

ESET detected.

a294620543334a721a2ae8eaaf9680a0786f4b9a216d75b55cfd28f39e9430ea.exe - Win32/KillDisk.NCX trojan

[病毒样本] CaddyWiper (03/14)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源