Ransomware x4

显示全部楼层 · 发表于 2022-6-5 11:19:34

sophos home第二个X3的文件解压自动清空，处理速度比较慢了，先是阻止，过了好几分钟才清空

显示全部楼层 · 发表于 2022-6-5 11:24:02

lvzhiwei 发表于 2022-6-5 11:19
sophos home第二个X3的文件解压自动清空，处理速度比较慢了，先是阻止，过了好几分钟才清空

可以改一改hash，过掉Generic-S云杀，然后试试看主防

显示全部楼层 · 发表于 2022-6-5 12:17:57

netweb 发表于 2022-6-4 12:38
ESET miss all
未双击

ESET是不是现在还没杀啊，我刷新了一下VT，还是Undetected。。。

有够离谱的

显示全部楼层 · 发表于 2022-6-5 12:33:29

freeyang 发表于 2022-6-4 21:23
微步也判定为安全，但是如果自己看看沙箱跑出来的行为，就会知道这个文件有问题。所以说靠自动沙箱防未 ...

我怎么感觉ESSP的ELG和EES的ELG，严格意义上并不是同一个东西

显示全部楼层 · 发表于 2022-6-5 12:38:46

本帖最后由 sichuanwenxuan 于 2022-6-5 12:42 编辑

显示全部楼层 · 发表于 2022-6-5 12:44:04

CBI 发表于 2022-6-5 12:33
我怎么感觉ESSP的ELG和EES的ELG，严格意义上并不是同一个东西

是同一个东西，但是ees可以调阈值。essp上面的是最高阈值。

显示全部楼层 · 发表于 2022-6-5 14:05:56

anthonyqian 发表于 2022-6-5 12:17
ESET是不是现在还没杀啊，我刷新了一下VT，还是Undetected。。。

有够离谱的

只杀了efb0f928648\efb0f928648e6988c29bb03bb6b14f2760870f3040f0195ca1c6ad8ac5fa2dee.exe
Win32/Filecoder.GC
另外3个没杀，不过拉黑了

显示全部楼层 · 发表于 2022-6-5 14:18:34

anthonyqian 发表于 2022-6-5 12:17
ESET是不是现在还没杀啊，我刷新了一下VT，还是Undetected。。。

有够离谱的

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25383.

3733b05a4ab64469e97cabe76f3ba848.exe - Win32/Filecoder.GC trojan
7e7d66378813bb804f819d9823746e6c.exe - Win32/Filecoder.GC trojan
bfe289c6f91ffcda97c207f3c1c525a9.exe - Win32/Filecoder.GC trojan

Regards,

ESET Malware Response Team

就算是勒索，周末也不积极啊。

显示全部楼层 · 发表于 2022-6-5 14:20:35

Eset小粉絲发表于 2022-6-5 14:18
就算是勒索，周末也不积极啊。

为什么Win32/Filecoder.GC检测下发了，但是其他三个还是检测不到

显示全部楼层 · 发表于 2022-6-5 14:23:08

anthonyqian 发表于 2022-6-5 14:20
为什么Win32/Filecoder.GC检测下发了，但是其他三个还是检测不到

虽然是同一个检测名，但不属于variant

[病毒样本] Ransomware x4

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源