Ransomware Locked (05-08) x1

显示全部楼层 · 发表于 2022-5-9 11:33:12

anthonyqian 发表于 2022-5-9 11:26
好奇改一下hash过掉C杀，SONAR和DP会有反应吗

Norton把衍生物也拉黑了···

直接从msi里提取出来的衍生物也跑不起来

显示全部楼层 · 发表于 2022-5-9 11:37:29

Hibike 发表于 2022-5-9 11:33
Norton把衍生物也拉黑了···

直接从msi里提取出来的衍生物也跑不起来

改了hash杀了衍生物？
看看文件有没有被加密

显示全部楼层 · 发表于 2022-5-9 11:38:56

LSPD 发表于 2022-5-9 11:37
改了hash杀了衍生物？
看看文件有没有被加密

没有。

显示全部楼层 · 发表于 2022-5-9 12:05:20

TM Jap 扫描+双击ALL MISS，文件被加密

显示全部楼层 · 发表于 2022-5-9 12:07:13

761773275 发表于 2022-5-8 21:04
COMODO 主防杀衍生物TMP，被加密一部分文件

没有进沙盒？

显示全部楼层 · 发表于 2022-5-9 12:16:50

Jerry.Lin 发表于 2022-5-9 12:05
TM Jap 扫描+双击ALL MISS，文件被加密

有趣 TM在VT上几个小时前就杀了TROJ_GEN.R06CH09E822，不过是TrendMicro-HouseCall的版本

显示全部楼层 · 发表于 2022-5-9 12:19:02

Jerry.Lin 发表于 2022-5-9 12:07
没有进沙盒？

我没进

进沙盒运行不起来

显示全部楼层 · 发表于 2022-5-9 13:10:38

eis暂时无反应，看信誉不太好，看来eset主动防御还是很弱啊。

显示全部楼层 · 发表于 2022-5-9 13:11:49

Log
C:\Users\123\OneDrive\桌面\js.png » MSI » Binary._D7D112F049BA1A655B5D9A1D0702DEE5 - a variant of MSIL/Filecoder.APS trojan - deleted

显示全部楼层 · 发表于 2022-5-9 13:23:44

本帖最后由 anthonyqian 于 2022-5-9 13:24 编辑

编辑

[病毒样本] Ransomware Locked (05-08) x1