BAT ransomware x1

显示全部楼层 · 发表于 2022-6-23 10:48:53

来自Anyrun

代码很简单，正常杀软就算扫不出主防也应该可以拦截。

显示全部楼层 · 发表于 2022-6-23 11:01:56

本帖最后由红豆有绿豆于 2022-6-23 11:03 编辑

编辑

显示全部楼层 · 发表于 2022-6-23 11:12:25

OpenTips：
High: Trojan-Ransom.Win32.Encoder.sb
High: Trojan-Ransom.Win32.Agent.sb
High：Trojan.Win32.Runner.b
High：Trojan.VBS.Runner.sb

显示全部楼层 · 发表于 2022-6-23 11:16:30

双击卡巴监控杀，回滚重启后虚拟机内的文档和视频、音乐文件未被加密，但开机announcement.txt(勒索信文本)被保留，且开机后自动打开

显示全部楼层 · 发表于 2022-6-23 11:17:56

Kindle泡面板发表于 2022-6-23 11:16
双击卡巴监控杀，回滚重启后虚拟机内的文档和视频、音乐文件未被加密，但开机announcement.txt(勒索信文本) ...

看起来回滚的不完全啊

显示全部楼层 · 发表于 2022-6-23 11:20:07

Norton miss

显示全部楼层 · 发表于 2022-6-23 11:21:04

anthonyqian 发表于 2022-6-23 11:17
看起来回滚的不完全啊

以AV-T的说法就是残留了无害文件，扣0.5分

显示全部楼层 · 发表于 2022-6-23 11:21:30

anthonyqian 发表于 2022-6-23 11:17
看起来回滚的不完全啊

又是一个自制的

eset不多说

显示全部楼层 · 发表于 2022-6-23 11:22:54

红豆有绿豆发表于 2022-6-23 11:21
又是一个自制的
eset不多说

ESET双击被过啦？

显示全部楼层 · 发表于 2022-6-23 11:23:24

kuroandsan 发表于 2022-6-23 11:20
Norton miss

DP你肿么了 DP

[病毒样本] BAT ransomware x1