PoliceRansom

显示全部楼层 · 发表于 2022-7-9 21:40:34

本帖最后由 Jirehlov1234 于 2022-7-9 13:44 编辑

C:\Users\user\Desktop\ExploitKITS\Ransomware\PoliceRansom\PoliceRansom\obj\Debug\PoliceRansom.pdb

看着不是很skidy

（划掉
想多了

显示全部楼层 · 发表于 2022-7-9 21:43:18

事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: D:\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.MSIL.DiskWriter.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: data0005.res
MD5: 9A8CC77E2630B2895150B8E9A89319A1
原因: 机器学习
数据库发布日期: 今天，2022-07-09 16:15:00

显示全部楼层 · 发表于 2022-7-9 21:43:47

360

显示全部楼层 · 发表于 2022-7-9 21:44:03

本帖最后由 UNknownOoo 于 2022-7-9 22:18 编辑

智量
扫描：Heur.ML.PE.C
双击：WIBD:HEUR.Ransom.AD（触发回滚
（专门加密SysWOW64里的文件？？？）

点了回滚后智量卡死...
艹，是可复现的？！

显示全部楼层 · 发表于 2022-7-9 21:46:06

Trojan:Script/Ulthar.A!ml

WD

显示全部楼层 · 发表于 2022-7-9 21:46:24

火绒kill

显示全部楼层 · 发表于 2022-7-9 22:06:18

IL:Trojan.MSILZilla.20940

显示全部楼层 · 发表于 2022-7-9 22:15:43

扫描后自动上传，之后分类

类型:木马-Win32/Trojan.DiskWriter.HwMAfBcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\test\PoliceRansom.exe
文件大小:198.5K (203,264 字节)
文件版本:1.0.0.0
文件描述:PoliceRansom
文件指纹（MD5）:dfcfb3d614fd1b89a6f52edb48e8285e
处理建议:隔离文件

复制代码

显示全部楼层 · 发表于 2022-7-9 22:19:31

本帖最后由 hipoxiaxxx 于 2022-7-9 22:22 编辑

Elastic 双击就拦了个改启动项，文件被加密
这玩意儿有Ransomware Protection的

显示全部楼层 · 发表于 2022-7-9 22:20:50

Heur.AdvML.B

[病毒样本] PoliceRansom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块