Devos Ransomware x1 (3/31)

显示全部楼层 · 发表于 2022-4-6 09:12:23

anthonyqian 发表于 2022-4-6 08:59
把ground再提交给各大厂商吧

这玩意儿入库我觉得有点太保守了。。。。对付这种骚操作的链最有力的应该是优化主防之类。。。。。

显示全部楼层 · 发表于 2022-4-6 09:29:23

anthonyqian 发表于 2022-4-6 08:59
把ground再提交给各大厂商吧

上报卡巴了，看pdm会不会调整吧。

显示全部楼层 · 发表于 2022-4-6 10:23:07

anthonyqian 发表于 2022-4-6 08:41
BD实验室在分析了解包后的所有文件后，回复如下：

单独上报ground给卡巴，卡巴说：

Hello,

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2022-4-6 10:29:50

wwwab 发表于 2022-4-6 10:23
单独上报ground给卡巴，卡巴说：

可能也需要全部一起上传。。。就是不知道卡巴那边会怎么处理

显示全部楼层 · 发表于 2022-4-6 10:34:08

anthonyqian 发表于 2022-4-6 10:29
可能也需要全部一起上传。。。就是不知道卡巴那边会怎么处理

你可以用zip格式打包完发我的话，我可以去试试

显示全部楼层 · 发表于 2022-4-6 10:36:47

wwwab 发表于 2022-4-6 10:34
你可以用zip格式打包完发我的话，我可以去试试

https://funami.lanzoub.com/iPoif02p046d

显示全部楼层 · 发表于 2022-4-6 10:38:01

swizzer 发表于 2022-4-6 10:36
https://funami.lanzoub.com/iPoif02p046d

这么多dll

（卡巴的末日）

显示全部楼层 · 发表于 2022-4-6 10:39:29

wwwab 发表于 2022-4-6 10:38
这么多dll（卡巴的末日）

大部分是运行库。
~~所以我其实对这个作者并不感冒，选白文件选的不咋地~~

显示全部楼层 · 发表于 2022-4-6 16:28:05

anthonyqian 发表于 2022-4-6 10:29
可能也需要全部一起上传。。。就是不知道卡巴那边会怎么处理

卡巴分析结果出来了：

Hello,

New malicious software was found in the attached file.
TmEvent.dll_ - Trojan.Win32.Starter.anzv
Its detection will be included in the next update.

The following sample is already detected:
libcui40.dll_ - Trojan.Win32.Agent.xaosro
Please update your bases.

The remaining files are clean
Thank you for your help.

显示全部楼层 · 发表于 2022-4-6 18:34:42

wwwab 发表于 2022-4-6 16:28
卡巴分析结果出来了：

刚扫描了一下，libcui40.dll 好像BD也入库了，报Trojan.Agent.FUWC，看后缀，应该是在ground（Trojan.Agent.FUWD）之前一位入库的，不知道为啥早上扫描的时候没显示出来。。。

[病毒样本] Devos Ransomware x1 (3/31)

评分