Spora Ransomware (5/16) x1

显示全部楼层 · 发表于 2022-5-17 16:13:50

VT检测率很高，但ESET竟然扫描missed了，尽管ELG查杀。

双击测试：

改hash过掉KART云杀，几秒钟后PDM Generic杀，没有文件被加密。

退出KART，双击原始样本，在加密了700+个文件后ESET勒索软件防护拦截。

已上报ESET。

https://cowtransfer.com/s/e2cbe5053de647

显示全部楼层 · 发表于 2022-5-17 16:16:47

电脑管家Miss

显示全部楼层 · 发表于 2022-5-17 16:22:56

显示全部楼层 · 发表于 2022-5-17 16:24:41

Event: Malicious object detected
User: DESKTOP-I30Q877\huangzihang
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: HEUR:Trojan-Ransom.Win32.Generic
Precision: Partially
Threat level: High
Object type: File
Object name: e7927efd913a50c9d5885f2b39bbcfba576e1ecafa5679c58a0f613653c6651f.exe
Object path: C:\Users\huangzihang\Desktop
MD5: A67BAAE890D64E81A3F0B250884C8521
Reason: Expert analysis
Databases release date: Today, 5/17/2022 2:13:00 PM

显示全部楼层 · 发表于 2022-5-17 16:26:05

感觉ELG杀的其实并不少啊

显示全部楼层 · 发表于 2022-5-17 16:26:07

除了趋势亚信版扫描miss，其余ADS，腾讯电脑管家，智量扫描各1X

显示全部楼层 · 发表于 2022-5-17 16:26:38

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
17/5/2022 下午 4:26:06;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\e7927efd913a50c9d5885f2b39bbcfba576e1ecafa5679c58a0f613653c6651f.exe;Suspicious Object;cleaned by deleting;PIXEL\123;Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zFM.exe (C1201D33A692CC31907CC263725DE10B8DF31553).;C41E3830637B1BF722D0DBD5A9207571F33E69D5;17/5/2022 下午 3:38:18
eset 报suspicious

显示全部楼层 · 发表于 2022-5-17 16:28:47

lvzhiwei 发表于 2022-5-17 16:26
除了趋势亚信版扫描miss，其余ADS，腾讯电脑管家，智量扫描各1X

另一个人10分钟前测电脑管家miss，你1分钟前测就能杀了，这速度。。。

显示全部楼层 · 发表于 2022-5-17 16:30:07

锟斤拷锟斤拷发表于 2022-5-17 16:28
另一个人10分钟前测电脑管家miss，你1分钟前测就能杀了，这速度。。。

这就不知道了，难道增加了自动上传功能，腾讯也有机器拉黑了吗？

显示全部楼层 · 发表于 2022-5-17 16:33:35

大蜘蛛双击拦截随后DPH杀无文件被加密

[病毒样本] Spora Ransomware (5/16) x1

评分

本帖子中包含更多资源

本帖子中包含更多资源