Devos Ransomware x1 (3/31)

显示全部楼层 · 发表于 2022-4-3 13:41:54

MS Defender：目前报告Ransom:Win32/Phobos.MAK!MTB

显示全部楼层 · 发表于 2022-4-3 14:36:41

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-4-3 14:42:46

黑dll（55135de67a5816c6622ae671c934d5a2bfac1b8f3f09083f64a3ae5997bfbfdf）：

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan.Win32.Agent.xaosro

显示全部楼层 · 发表于 2022-4-3 15:16:14

swizzer 发表于 2022-4-3 10:59
简单测试了下，把libcui40.dll摘出去之后程序能运行但是静止无行为；摘出去TmEvent/CRClient之后程序直接 ...

目前进度是BD的客服分析师无法处理，提交给病毒实验室深入分析了

We have sent the files to our Virus Lab for analysis purposes and we will contact you with more information once this process has been successfully completed.

显示全部楼层 · 发表于 2022-4-3 15:19:10

FS SAFE
解压后扫描黑dll，miss
双击被加密，DG全程没有任何反应
惨呐！

显示全部楼层 · 发表于 2022-4-3 17:22:31

本帖最后由 Hacker-云于 2022-4-3 17:25 编辑

怎么看完这个帖子，突然感觉ESET没啥存在的意义？真就是扫描器的感觉，纯靠扫描，烂大街的毒，是个杀软就能杀，也不用到它，稀有的做免杀的毒，一旦运行它又没什么主防的功力，好家伙，一个帖子让我看的想卸载ESET.

让我对卡巴的主防略有失望，对BD刮目相看了。完了，强迫症来啦。

显示全部楼层 · 发表于 2022-4-3 17:27:16

Hacker-云发表于 2022-4-3 17:22
怎么看完这个帖子，突然感觉ESET没啥存在的意义？真就是扫描器的感觉，纯靠扫描，烂大街的毒，是个杀软就能 ...

卡巴入库速度比bd快啊

卡巴都入库完了，bd才来一句要准备转给病毒实验室

显示全部楼层 · 发表于 2022-4-3 17:38:04

Hacker-云发表于 2022-4-3 17:22
怎么看完这个帖子，突然感觉ESET没啥存在的意义？真就是扫描器的感觉，纯靠扫描，烂大街的毒，是个杀软就能 ...

ESET的病毒研究挺好的，尤其是一些奇特的病毒，例如压缩率超级高的dll等等

主防就一直没加强

BD有人说卡但我觉得还行~

显示全部楼层 · 发表于 2022-4-3 17:38:40

wwwab 发表于 2022-4-3 17:27
卡巴入库速度比bd快啊

卡巴都入库完了，bd才来一句要准备转给病毒实验室

你把所有解压后的都提交给卡巴了嘛

显示全部楼层 · 发表于 2022-4-3 17:38:58

Hacker-云发表于 2022-4-3 17:22
怎么看完这个帖子，突然感觉ESET没啥存在的意义？真就是扫描器的感觉，纯靠扫描，烂大街的毒，是个杀软就能 ...

一个帖子说明不了什么，BD有时候还不回滚被加密文件呢

不过我印象中···卡巴对于这种白加黑的勒索似乎一直不太给力

zyings 头像被屏蔽	发表于 2022-4-3 14:36:41 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
zyings 头像被屏蔽
	回复举报

[病毒样本] Devos Ransomware x1 (3/31)

本帖子中包含更多资源