疑似伪装成kms的勒索病毒

显示全部楼层 · 发表于 2022-6-13 23:35:16

本帖最后由 Jirehlov1234 于 2022-6-13 22:17 编辑

有意思。蹲个本体的样本。看勒索信像是机翻后润色的。

https://bbs.360.cn/thread-16020629-1-1.html
土豆佬觉得是#Rook

显示全部楼层 · 发表于 2022-6-14 06:41:42

毒霸

显示全部楼层 · 发表于 2022-6-14 08:12:52

显示全部楼层 · 发表于 2022-6-14 08:28:47

显示全部楼层 · 发表于 2022-6-14 08:35:23

显示全部楼层 · 发表于 2022-6-14 08:43:22

火绒 KILL

【1】2022-06-14 08:42:26,病毒防护,文件实时监控,发现病毒Trojan/Generic!C6F85D8C07CD9961, 已处理

病毒名称：Trojan/Generic!C6F85D8C07CD9961
病毒ID：C6F85D8C07CD9961
病毒路径：D:\LeStoreDownload\病毒样本\HEU_KMS_Activator_v23.1.0.exe1
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-6-14 09:03:35

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
14/6/2022 上午 9:03:02;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\HEU_KMS_Activator_v23.1.0.exe1;a variant of Generik.NCNCQNY trojan;cleaned by deleting;PIXEL\123;Event occurred during an attempt to access the file by the application: C:\Program Files\Microsoft OneDrive\OneDrive.exe (81C18400CC9E4284707FEBAB832E26D2C342369E).;2E38904FEA956A2FE6C207BFFB79A65BC99506FA;14/6/2022 上午 9:02:59

显示全部楼层 · 发表于 2022-6-14 09:37:59

360杀毒kill
试了下，只开云也报毒

显示全部楼层 · 发表于 2022-6-14 13:37:03

显示全部楼层 · 发表于 2022-6-14 14:34:23

Kaspersky
UDS:Trojan.Win32.Povertel.bmm

[可疑文件] 疑似伪装成kms的勒索病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源