Snatch ransomware x1

显示全部楼层 · 发表于 2022-8-10 02:47:59

Ransom.Snatch!g1

2

显示全部楼层 · 发表于 2022-8-10 06:17:12

00006666 发表于 2022-8-9 22:49
把显示隐藏文件功能打开，看一下智量的诱饵文件有没有被加密

放行后自动重启进入安全模式

我在想文件是在进入安全模式前，还是进入安全模式后被加密的

安全模式杀软服务起不来，病毒是怎么启动的

显示全部楼层 · 发表于 2022-8-10 07:06:54

wwwab 发表于 2022-8-9 22:17
我在想文件是在进入安全模式前，还是进入安全模式后被加密的

安全模式杀软服务起不来，病毒是怎么 ...

进入安全模式后加密
snatch经典操作了，用安全模式绕过杀软

显示全部楼层 · 发表于 2022-8-10 08:09:06

本帖最后由 swizzer 于 2022-8-10 08:10 编辑

00006666 发表于 2022-8-9 22:49
把显示隐藏文件功能打开，看一下智量的诱饵文件有没有被加密

都进安全模式了，怎么拦截···
退一步来说，智量默认拦截添加服务其实可以看作防御成功

显示全部楼层 · 发表于 2022-8-10 08:38:36

BD

显示全部楼层 · 发表于 2022-8-10 08:49:02

Malwarebytes kill 2x
Ransom.FileCryptor.GO

显示全部楼层 · 发表于 2022-8-10 09:39:08

本帖最后由 UNknownOoo 于 2022-8-10 09:44 编辑

00006666 发表于 2022-8-9 22:49
把显示隐藏文件功能打开，看一下智量的诱饵文件有没有被加密

诱饵文件也被加密了...毕竟安全模式智量都没运行起来（

更新后重新测试..双击直接报WIBD:HEUR.MalBehavior.A0了

显示全部楼层 · 发表于 2022-8-10 10:23:02

swizzer 发表于 2022-8-10 08:09
都进安全模式了，怎么拦截···
退一步来说，智量默认拦截添加服务其实可以看作防御成功

前面没认真看过样本，没注意到这玩意进安全模式加密……

显示全部楼层 · 发表于 2022-8-10 10:30:19

UNknownOoo 发表于 2022-8-10 09:39
诱饵文件也被加密了...毕竟安全模式智量都没运行起来（

昨天把这个东西当成常规勒索了，没下载样本，也没注意到这个东西进安全模式加密……

显示全部楼层 · 发表于 2022-8-10 16:00:29

金山毒霸报毒了

[病毒样本] Snatch ransomware x1