Ransomware 勒索 1X

显示全部楼层 · 发表于 2022-4-9 09:24:49

下载1：https://wss1.cn/f/816lwzzr84t 复制链接到浏览器打开
下载2：https://pan.huang1111.cn/s/NBA7U1
下载3：https://pan.xiaomuxi.cn/s/KNos7

解压密码：88888888

样本由部分火绒用户与卡饭安全实验室昨天测试过一部分扫描和双击，不排除存在上报过或者上传过的情景

@Loyisa @swizzer 要不要贴一下测试结果啊

显示全部楼层 · 发表于 2022-4-9 09:33:44

javafx写的。。。jdk8u311b11。。。

显示全部楼层 · 发表于 2022-4-9 09:45:38

本帖最后由 anthonyqian 于 2022-4-9 09:49 编辑

BD

双击回滚，Detection ID: SuspiciousBehavior.26A70A12055DAF2A

但回收站里面加密了。。。。

显示全部楼层 · 发表于 2022-4-9 09:47:01

本帖最后由 761773275 于 2022-4-9 09:50 编辑

SOPHOS 检测到 Generic ML PUA
双击MISS

显示全部楼层 · 发表于 2022-4-9 09:53:13

显示全部楼层 · 发表于 2022-4-9 09:56:50

显示全部楼层 · 发表于 2022-4-9 10:04:48

本帖最后由 kuroandsan 于 2022-4-9 10:16 编辑

已经运行了，wd才隔离本体

显示全部楼层 · 发表于 2022-4-9 10:10:36

卡巴双击杀衍生物

显示全部楼层 · 发表于 2022-4-9 10:11:46

显示全部楼层 · 发表于 2022-4-9 10:43:17

G DATA 未报

[病毒样本] Ransomware 勒索 1X