Devos Ransomware x1 (3/31)

显示全部楼层 · 发表于 2022-4-2 16:28:22

aoqiwsw 发表于 2022-4-2 00:19
咖啡 Kill

请问是企业版吗

显示全部楼层 · 发表于 2022-4-2 17:20:55

onedrive 发表于 2022-4-2 16:28
请问是企业版吗

不是，是家用版。

显示全部楼层 · 发表于 2022-4-2 17:47:25

onedrive 发表于 2022-4-2 16:28
请问是企业版吗

之前McAfee-GW的检测是BehavesLike.Win32.Dropper.rc，现在的检测是Artemis!Trojan 有趣

显示全部楼层 · 发表于 2022-4-2 18:02:26

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25043.

72ad5cebf69de22b971997bb261ef519.exe - Win32/Filecoder.Phobos.C trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-4-2 19:45:57

mcafee补图（我才不会说是因为我还没见过这个界面，依旧这么好看

）

显示全部楼层 · 发表于 2022-4-2 20:05:18

本帖最后由 megakotaro 于 2022-4-2 20:06 编辑

Dharma, Phobos類的勒索病毒侵略性滿強的
變種出來幾乎可以躲避偵測、還有過主流主防Intezer Analysis: Intezer Analyze – Security analysts' trusted advisor

Comodo HIPS攔截

显示全部楼层 · 发表于 2022-4-2 21:19:15

BD 人工拉黑

Trojan.GenericFCA.Agent.35833

显示全部楼层 · 发表于 2022-4-3 09:05:06

AhnLab：

显示全部楼层 · 发表于 2022-4-3 10:11:31

本帖最后由 swizzer 于 2022-4-3 10:16 编辑

各位双击的时候最好把样本解压出来然后运行那个AdobeIPCBroker.exe···
这样才能看到主防应对白加黑的实力

Avast实测无法成功

现在这个黑dll VT还是0检测。。。
https://www.virustotal.com/gui/f ... 997bfbfdf/detection

显示全部楼层 · 发表于 2022-4-3 10:17:54

swizzer 发表于 2022-4-3 10:11
各位双击的时候最好把样本解压出来然后运行那个AdobeIPCBroker.exe···
这样才能看到主防应对白加 ...

BD 主防同样拦截，检测ID：SuspiciousBehavior.E01F732429739CED

[病毒样本] Devos Ransomware x1 (3/31)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块