#Ransom

显示全部楼层 · 发表于 2022-5-22 00:44:37

本帖最后由 lexsm 于 2022-5-22 01:17 编辑

QQ群可疑文件

火绒在虚拟机被miss，实体机运行kill，疑似跟设备性能不同有关（好像火绒以前就这样）
eset扫描，运行miss
智量执行kill
https://wwc.lanzouw.com/icWBb058eq4d

显示全部楼层 · 发表于 2022-5-22 00:46:13

显示全部楼层 · 发表于 2022-5-22 00:52:38

Dr Web miss

显示全部楼层 · 发表于 2022-5-22 00:55:24

aboringman 发表于 2022-5-22 00:46

无敌的网购模式

显示全部楼层 · 发表于 2022-5-22 00:58:00

本帖最后由 aboringman 于 2022-5-22 01:00 编辑

lexsm 发表于 2022-5-22 00:55
无敌的网购模式

你对网购模式有一定的误解，这个东西其实通过扫描就可以检出，毒名也清楚的写在上面。

下载防护实际上就是下载扫描

这是关掉卫士之后单测杀毒的结果

2022-05-22 00:56:37 感染型病毒(Win32/Ransom.WannaRen.HwcBgdcA)MD5:c76aecc1eb0b47fc261a80b9fc06fb75已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\wsir1.1(1).exe

复制代码

退出网购模式，标准下

显示全部楼层 · 发表于 2022-5-22 00:59:40

本帖最后由 LastF1ame_ 于 2022-5-22 01:20 编辑

编辑

显示全部楼层 · 发表于 2022-5-22 01:00:08

aboringman 发表于 2022-5-22 00:58
你对网购模式有一定的误解，这个东西其实通过扫描就可以检出，毒名也清楚的写在上面。

下载防护 ...

知道360查的出，只是赞扬下网购模式，以前用的时候那玩意是真的猛

显示全部楼层 · 发表于 2022-5-22 01:03:01

LastF1ame_ 发表于 2022-5-22 00:59
等一个双击测试

智量执行kill

来自主楼的测试结果

显示全部楼层 · 发表于 2022-5-22 01:05:15

腾管 16 miss

桌面图片全部被加密。

显示全部楼层 · 发表于 2022-5-22 01:10:10

ESET+KART

ESET扫描+ELG都missed，对付易语言还是不行啊

双击：KART没有云杀，但是PDM秒拦截，加密了10个文件，但都被回滚恢复了。

已上报ESET。

[病毒样本] #Ransom