Devos Ransomware x1 (3/31)

显示全部楼层 · 发表于 2022-4-2 11:22:49

本帖最后由 anthonyqian 于 2022-4-2 12:35 编辑

https://wwz.lanzouh.com/i9IIl02gpqje

发帖时VT 14/65，之前VT检测如下图：

BD 扫描miss，双击秒杀（SuspiciousBehavior.E01F7324311BD942），没有文件被加密。~~感觉这应该过不了大多数杀软的主防。。。~~

显示全部楼层 · 发表于 2022-4-6 08:41:16

本帖最后由 anthonyqian 于 2022-4-6 18:35 编辑

BD实验室在分析了解包后的所有文件后，回复如下：

Indeed, this is a signed ransomware sample, signed with Adobe certificate. For sample to work, you need to have all files next to AdobeIPCBroker.exe (25d5826c1136dde91cb8ed3b9319c50d). Signature details can be found here: \\cstsrv-main.bitdefender.biz\Write\iriciu\mevid\C94GSME8EK162.

在更新病毒库后，BD入库了ground文件（https://www.virustotal.com/gui/f ... 741613e35a86a2ad3e2），报Trojan.Agent.FUWD，和libcui40.dll，报Trojan.Agent.FUWC

@swizzer @wwwab

显示全部楼层 · 发表于 2022-4-2 11:26:27

卡巴扫描miss已上报

显示全部楼层 · 发表于 2022-4-2 11:28:25

本帖最后由 anthonyqian 于 2022-4-2 12:24 编辑

wwwab 发表于 2022-4-2 11:26
卡巴扫描miss已上报

有条件可以双击看看，行为还是比较典型的，~~SW应该能杀~~ 见十九楼。。。。

显示全部楼层 · 发表于 2022-4-2 11:29:16

本帖最后由 761773275 于 2022-4-2 11:31 编辑

SOPHOS 在加密前阻止

显示全部楼层 · 发表于 2022-4-2 11:31:47

火绒双击运行后触发诱饵
报病毒名称：Ransom/Rattrap.A

显示全部楼层 · 发表于 2022-4-2 11:35:20

本帖最后由 LSPD 于 2022-4-2 11:38 编辑

奇安信 miss文件被加密

显示全部楼层 · 发表于 2022-4-2 11:37:37

本帖最后由 anthonyqian 于 2022-4-2 14:58 编辑

ESET Internet Security

扫描miss，信誉未知，发现时间3天前。

双击被加密

————

ESSP 结果见楼下

显示全部楼层 · 发表于 2022-4-2 11:41:55

猎鹰双击杀

显示全部楼层 · 发表于 2022-4-2 11:45:43

显示全部楼层 · 发表于 2022-4-2 11:47:26

Hello,

This file is already detected by our internal bases:
Trojan.Win32.DelShad.ifv
Detection will be included in the next update.

[病毒样本] Devos Ransomware x1 (3/31)

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块