Ransomware Locked (05-08) x1

显示全部楼层 · 发表于 2022-5-9 11:00:49

本帖最后由 anthonyqian 于 2022-5-9 11:10 编辑

来自Anyrun，VT 15/60

改后缀名为msi。

——————

ESSP 扫描+LiveGuard missed，已上报ESET

KART 云杀，改哈希后双击PDM秒杀，没有文件被加密

若退出KART，双击，ESET 毫无反应状况惨烈

显示全部楼层 · 发表于 2022-5-9 11:04:48

COMODO 主防杀衍生物TMP，被加密一部分文件

显示全部楼层 · 发表于 2022-5-9 11:07:42

本帖最后由 LSPD 于 2022-5-9 11:10 编辑

MD 双击杀衍生物
文件被加密
未触发勒索软件防护

显示全部楼层 · 发表于 2022-5-9 11:07:54

MD杀压缩包

显示全部楼层 · 发表于 2022-5-9 11:15:36

FSS KILL

显示全部楼层 · 发表于 2022-5-9 11:17:22

秒杀

显示全部楼层 · 发表于 2022-5-9 11:24:16

显示全部楼层 · 发表于 2022-5-9 11:26:07

其他文件正常

显示全部楼层 · 发表于 2022-5-9 11:26:59

Hibike 发表于 2022-5-9 11:24

好奇改一下hash过掉C杀，SONAR和DP会有反应吗

显示全部楼层 · 发表于 2022-5-9 11:32:23

咖啡

[病毒样本] Ransomware Locked (05-08) x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块