Ransomware x4

显示全部楼层 · 发表于 2022-6-4 09:34:43

本帖最后由 anthonyqian 于 2022-6-4 10:04 编辑

来自MB和Anyrun，其中一个 VT 13/68

Avira 其中一个 HEUR/APC.Nekark，另外三个过APC。

https://cowtransfer.com/s/f018706fc7c44d
https://cowtransfer.com/s/81f434c78e574a

显示全部楼层 · 发表于 2022-6-4 09:39:32

本帖最后由多变的风向于 2022-6-4 11:19 编辑

FSP 云杀
怎么感觉FSP比FSS流畅
KILL1

显示全部楼层 · 发表于 2022-6-4 09:40:59

智量 Trojan.Generic

显示全部楼层 · 发表于 2022-6-4 09:41:24

NS信誉未知

显示全部楼层 · 发表于 2022-6-4 09:41:30

本帖最后由 Nocria 于 2022-6-4 15:19 编辑

G DATA

显示全部楼层 · 发表于 2022-6-4 09:56:15

毒霸

显示全部楼层 · 发表于 2022-6-4 09:57:00

本帖最后由 Shake2333 于 2022-6-4 10:34 编辑

McAfee 扫描1+1=2，双击剩下的miss

显示全部楼层 · 发表于 2022-6-4 10:00:10

md kill

显示全部楼层 · 发表于 2022-6-4 10:06:41

本帖最后由 anthonyqian 于 2022-6-4 10:07 编辑

沙箱里面跑了一下，Sentry毫无反应

2022/06/04 10:05:27.093 | [ML] Evaluated [Path = C:\WINDOWS\Temp\sentry_temp\ransomito.exe.BED4B29A4957782AC9F8BD8637822E7A ][PUNQ = 5368709135368 ][Score = 0.0158 ]

显示全部楼层 · 发表于 2022-6-4 10:07:21

卡巴kill
信誉同样不好~~

[病毒样本] Ransomware x4

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源