Devos Ransomware x1 (3/31)

显示全部楼层 · 发表于 2022-4-3 11:07:15

ikochina 发表于 2022-4-3 11:02
也有可能是网不好

能更新不至于吧，而且McAfee本身就是有信誉级别的什么known malware啦 likely malware啦而且McAfee-GW的报法也变了。咱也不知道咖啡是否参考了其他引擎的检测结果，不然也太巧了，卡巴拉黑后咖啡的McAfee-GW报法就变了。。。

显示全部楼层 · 发表于 2022-4-3 11:15:26

anthonyqian 发表于 2022-4-3 11:03
ground这个文件感觉也有问题

一股脑丢给分析师就好了

显示全部楼层 · 发表于 2022-4-3 11:16:46

卡巴斯基已经拉黑

显示全部楼层 · 发表于 2022-4-3 11:19:55

swizzer 发表于 2022-4-3 11:15
一股脑丢给分析师就好了

想丢给卡巴的但好像opentip注册case不成功==

显示全部楼层 · 发表于 2022-4-3 11:23:03

anthonyqian 发表于 2022-4-3 11:07
能更新不至于吧，而且McAfee本身就是有信誉级别的什么known malware啦 likely malware啦而且McAfee-GW ...

咖啡一般拉黑速度很快，一般先gw，然后个人版，最后企业版

显示全部楼层 · 发表于 2022-4-3 11:31:30

ikochina 发表于 2022-4-3 11:23
咖啡一般拉黑速度很快，一般先gw，然后个人版，最后企业版

快是快，但最近观察了不少样本发现咖啡拉黑的独立性不是很好，以前还觉得咖啡是独立分析的。

显示全部楼层 · 发表于 2022-4-3 11:43:45

密码是多少……

显示全部楼层 · 发表于 2022-4-3 12:00:26

本帖最后由 megakotaro 于 2022-4-3 15:29 编辑

swizzer 发表于 2022-4-3 10:11
各位双击的时候最好把样本解压出来然后运行那个AdobeIPCBroker.exe···
这样才能看到主防应对白加 ...

這隻厲害，很會藏
Intezer說沒問題: https://analyze.intezer.com/analyses/a7bb89ce-1153-4370-9b6d-fec5b72ee23fIntezer分析libcui40.dll: libcui40.dll Suspicious File - Intezer
Comodo安全模式防不住，只防到勒索信息程式

偏執模式可防

這是最後一步，沒防下來檔案就會被加密

显示全部楼层 · 发表于 2022-4-3 12:07:03

本帖最后由秋日之殇于 2022-4-3 14:42 编辑

anthonyqian 发表于 2022-4-3 11:19
想丢给卡巴的但好像opentip注册case不成功==

解压后卡巴没防住，内存检测到了，但是已经晚了。已上报了

卡巴斯基入库:libcui40.dll ---- Trojan.Win32.Agent.xaosro

显示全部楼层 · 发表于 2022-4-3 12:08:52

megakotaro 发表于 2022-4-3 12:00
這隻厲害，很會藏
Intezer說沒問題: https://analyze.intezer.com/analyses/a7bb89ce-1153-4370-9b6d-fe ...

你把白文件丢上去intezer当然说没问题

[病毒样本] Devos Ransomware x1 (3/31)