Ransomware from Anyrun

显示全部楼层 · 发表于 2022-8-4 00:41:54

本帖最后由 biue 于 2022-8-4 00:43 编辑

https://drinking.lanzouj.com/iNGKs08ynrbe
https://app.any.run/tasks/3258e3ba-66ff-40e0-baec-73f52a2bd352/

显示全部楼层 · 发表于 2022-8-4 00:53:47

智量
扫描：Heur.ML.PE.C
双击：WIBD:HEUR.Ransom.H,触发回滚，无文件被加密

显示全部楼层 · 发表于 2022-8-4 07:13:47

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-4 07:55:35

BD

The file D:\Download\VirRe\DimCo payload.bin\DimCo payload.bin is infected with Gen:Variant.Cerbu.145092 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

复制代码

显示全部楼层 · 发表于 2022-8-4 08:58:40

Malwarebytes kill
Ransom.FileCryptor

火绒 kill
Ransom/MSIL.LockFile.h

卡巴 kill
Trojan.MSIL.Bingoml.gen

显示全部楼层 · 发表于 2022-8-4 10:11:39

显示全部楼层 · 发表于 2022-8-4 12:34:33

eset

显示全部楼层 · 发表于 2022-8-4 14:30:42

腾管16，1x

显示全部楼层 · 发表于 2022-8-4 14:33:13

eset ：MSIL/Filecoder.ARV

[病毒样本] Ransomware from Anyrun