巨无霸java勒索样本 1X

显示全部楼层 · 发表于 2022-7-26 10:33:44

显示全部楼层 · 发表于 2022-7-26 10:47:16

我本以为巨无霸是这个家族的名字...

显示全部楼层 · 发表于 2022-7-26 10:49:14

360拦截后，样本报错，无文件被加密

时间操作说明次数
2022-07-26 10:45:41 [已阻止] 修改关键程序DLL文件防护 1 次
详细描述：
进程：C:\Users\Administrator\Desktop\Cysmso初版(解压密码 infected)\ChromeSetup_Offline.exe
动作：试图修改
路径：C:\ProgramData\Microsoft\services\ins\bin\ucrtbase.dll
风险文件：C:\Users\Administrator\Desktop\Cysmso初版(解压密码 infected)\ChromeSetup_Offline.exe
防护信息: FD|40, 40, -1||

复制代码

时间操作说明次数
2022-07-26 10:45:41 [自动阻止] 修改关键程序DLL文件防护 3 次
详细描述：
进程：C:\Users\Administrator\Desktop\Cysmso初版(解压密码 infected)\ChromeSetup_Offline.exe
动作：试图修改
路径：C:\ProgramData\Microsoft\services\ins\bin\ucrtbase.dll
不再提醒(0x62df5555)
防护信息: FD|40, -1, -1||

复制代码

时间操作说明次数
2022-07-26 10:45:56 [已阻止] 修改关键程序DLL文件防护 1 次
详细描述：
进程：C:\Users\Administrator\Desktop\Cysmso初版(解压密码 infected)\ChromeSetup_Offline.exe
动作：试图修改
路径：C:\ProgramData\Microsoft\services\ins\fxk\bin\ucrtbase.dll
风险文件：C:\Users\Administrator\Desktop\Cysmso初版(解压密码 infected)\ChromeSetup_Offline.exe
防护信息: FD|40, 40, -1||

复制代码

时间操作说明次数
2022-07-26 10:45:56 [自动阻止] 修改关键程序DLL文件防护 3 次
详细描述：
进程：C:\Users\Administrator\Desktop\Cysmso初版(解压密码 infected)\ChromeSetup_Offline.exe
动作：试图修改
路径：C:\ProgramData\Microsoft\services\ins\fxk\bin\ucrtbase.dll
不再提醒(0x62df5564)
防护信息: FD|40, -1, -1||

复制代码

显示全部楼层 · 发表于 2022-7-26 10:52:27

huangzihang 发表于 2022-7-26 10:47
我本以为巨无霸是这个家族的名字...

外面那个EXE是WinRAR自解压包......

手动解压，里面是这样的估计样本质量不会很高......

显示全部楼层 · 发表于 2022-7-26 11:01:46

智量
扫描：miss
双击：桌面被锁，boot.vbs报WIBD:HEUR.Trojan.KD03，本体报WIBD:HEUR.Trojan.KD
重启后~~触发windows更新~~正常

显示全部楼层 · 发表于 2022-7-26 11:22:09

本帖最后由 LovelyTim 于 2022-7-26 11:30 编辑

卡巴扫了12分钟，报错，miss

Event: Processing error
User: NT AUTHORITY\SYSTEM
User type: System user
Component: Virus Scan
Result: Processing error
Result description: Processing error
Object type: File
Object name: etc.jar
Object path: C:\Users\Administrator\Downloads\Virus\Cysmso初版(解压密码 infected)\ChromeSetup_Offline.exe//Microsoft_内容.jar//com/etc.jar//com/Microsoft_内容.jar//com/etc.jar//com/Microsoft_内容.jar//com/etc.jar//com/Microsoft_内容.jar//com/etc.jar//com/Microsoft_内容.jar//com/etc.jar//com/Microsoft_内容.jar//com/etc.jar//com/Microsoft_内容.jar//com/etc.jar//com/Microsoft_内容.jar//com/etc.jar//com/Microsoft_内容.jar//com

复制代码

显示全部楼层 · 发表于 2022-7-26 11:23:49

LovelyTim 发表于 2022-7-26 11:22
卡巴扫了12分钟，报错，miss

还有这个结果，第一次见

显示全部楼层 · 发表于 2022-7-26 12:08:35

McAfee 0

显示全部楼层 · 发表于 2022-7-26 12:21:07

本帖最后由 kuroandsan 于 2022-7-26 12:40 编辑

卡巴 PDM:Trojan.Win32.Generic
未见加密

McAfee 这难道是真RP？

显示全部楼层 · 发表于 2022-7-26 13:09:13

500多M 懒得下了，坐等火绒检测及双击结果

[病毒样本] 巨无霸java勒索样本 1X