Java-Ransomware

显示全部楼层 · 发表于 2022-7-1 16:08:58

Java-Ransomware

没有自带JRE，测试双击需先安装JRE/JDK

为此样本打包成EXE: https://bbs.kafan.cn/thread-2238414-1-1.html

https://www.virustotal.com/gui/file/e70e544c808e2da8ed9c3f2267658b8bbf4c2d66f8df7e10db557d4738570834/detection

360双击，拦截，回滚被加密的文档文件

显示全部楼层 · 发表于 2022-7-1 16:14:12

eset miss

显示全部楼层 · 发表于 2022-7-1 16:15:09

打成exe直接过了安全大脑。。。。。。

显示全部楼层 · 发表于 2022-7-1 16:19:17

智量
扫描：miss
双击:WIBD:HEUR.Ransom.H (触发勒索回滚
文件恢复正常

显示全部楼层 · 发表于 2022-7-1 16:21:45

腾管16，miss

显示全部楼层 · 发表于 2022-7-1 16:30:01

事件: 检测到恶意对象
用户:
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Bingoml
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Dimples#1337.exe
对象路径: C:\Users\XXXX\Downloads\Dimples#1337
MD5: 0214A69311AF9EDC791F1C29550B054F
原因: 云保护

显示全部楼层 · 发表于 2022-7-1 16:30:10

Kaspersky

事件: 检测到恶意对象
用户: DESKTOP-XXX\Admin
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Bingoml
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Dimples#1337.exe
对象路径: D:\Users\Admin\Desktop
MD5: 0214A69311AF9EDC791F1C29550B054F
原因: 云保护

复制代码

显示全部楼层 · 发表于 2022-7-1 16:36:11

rogersg 发表于 2022-7-1 16:30
Kaspersky

我去，云黑？这么快？

显示全部楼层 · 发表于 2022-7-1 16:43:52

UNknownOoo 发表于 2022-7-1 16:36
我去，云黑？这么快？

我也很奇怪，应该是有人双击了或者上报了，但上报拉黑应该没那么快？

显示全部楼层 · 发表于 2022-7-1 17:53:23

ESET suspicious 了有人上报了还是ELG拉黑了。。。

[病毒样本] Java-Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块