Ransomware crypt x1

显示全部楼层 · 发表于 2022-8-27 13:07:31

anthonyqian 发表于 2022-8-27 12:48
可能McAfee对隔离的威胁的加密压缩方式正好触发了红伞的特征

改hash，过咖啡，加密一阵电脑卡死，重启之后引导GG

显示全部楼层 · 发表于 2022-8-27 13:08:28

Shake2333 发表于 2022-8-27 13:07
改hash，过咖啡，加密一阵电脑卡死，重启之后引导GG

我这没过，但是RP迟到了

显示全部楼层 · 发表于 2022-8-27 13:15:16

GreatMOLA 发表于 2022-8-27 13:08
我这没过，但是RP迟到了

我再试试去

显示全部楼层 · 发表于 2022-8-27 13:16:58

Shake2333 发表于 2022-8-27 13:15
我再试试去

我双击了三次原文件才被RP删掉

显示全部楼层 · 发表于 2022-8-27 13:28:37

GreatMOLA 发表于 2022-8-27 13:16
我双击了三次原文件才被RP删掉

我刚刚又双击了几次，虚拟机崩了，RP连个影子都没有

咖啡防护的稳定性堪忧啊

显示全部楼层 · 发表于 2022-8-27 13:36:11

Shake2333 发表于 2022-8-27 13:07
改hash，过咖啡，加密一阵电脑卡死，重启之后引导GG

emmm？这货应该不会篡改mbr吧

显示全部楼层 · 发表于 2022-8-27 13:55:48

anthonyqian 发表于 2022-8-27 13:36
emmm？这货应该不会篡改mbr吧

不知道了，可能我虚拟机也有问题？

显示全部楼层 · 发表于 2022-8-27 14:02:18

Shake2333 发表于 2022-8-27 13:55
不知道了，可能我虚拟机也有问题？

opentip上没有跑出这个行为,只有各种提权啊之类的这个勒索软件Tip甚至报了

HEUR:Trojan-PSW.Win32.Agent.sb

显示全部楼层 · 发表于 2022-8-27 14:27:23

本帖最后由 GreatMOLA 于 2022-8-27 14:29 编辑

anthonyqian 发表于 2022-8-27 13:36
emmm？这货应该不会篡改mbr吧

我猜应该不是MBR的问题，是系统引导没了

拿PE里的小工具修复一下引导应该就没问题了。
大概是Bootmgr被加密删除了吧...

显示全部楼层 · 发表于 2022-8-27 15:31:22

GreatMOLA 发表于 2022-8-27 14:27
我猜应该不是MBR的问题，是系统引导没了
拿PE里的小工具修复一下引导应该就没问题了。
大概是Boo ...

应该是这样的……

[病毒样本] Ransomware crypt x1