#Stop Ransomware .btos (20221227)

显示全部楼层 · 发表于 2022-12-17 15:37:35

勒索家族：Stop
加密后缀： .btos
黑客邮箱：support@fishmail.top datarestorehelp@airmail.cc
两小时前实体机新鲜提取，文件几乎一大半全部被加密，全程开启Windows defender，直到提取样本的时候Windows defender对该样本一点儿反应都没有，甚至样本在任务管理器里面还在运行，Windows defender在一旁喝茶。。。

显示全部楼层 · 发表于 2022-12-17 15:41:27

显示全部楼层 · 发表于 2022-12-17 15:46:05

McAfee：hti检测。修改MD5后报RP。

显示全部楼层 · 发表于 2022-12-17 15:48:14

管家杀衍生物

显示全部楼层 · 发表于 2022-12-17 15:50:01

事件: 检测到恶意对象
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Packed.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: CulSv.exe
对象路径: C:\Users\fengy\Desktop\CulSv.zip//
对象的 MD5: 15A0E10737F8130015002C0FF4D8628E
原因: 机器学习
数据库发布日期: 今天，2022/12/17 14:12:00

显示全部楼层 · 发表于 2022-12-17 15:51:14

显示全部楼层 · 发表于 2022-12-17 15:52:03

Vu1pec 发表于 2022-12-17 15:48
管家杀衍生物

看看文件有无加密，这个勒索运行后会释放多个Backdoor SPY keylogger Clipbanker等等，杀了衍生物不代表文件没有被加密，主程序继续执行

显示全部楼层 · 发表于 2022-12-17 15:56:06

显示全部楼层 · 发表于 2022-12-17 15:56:27

本帖最后由对对对对于 2022-12-17 17:18 编辑
事件: 检测到恶意对象
用户: LAPTOP-PCM5IPNM\啊哈
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 网页反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Packed.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: CulSv.exe
对象路径: https://bbs.kafan.cn/forum.php?m ... 8MjI0ODY0Ng%3D%3D//
MD5: 15A0E10737F8130015002C0FF4D8628E
原因: 机器学习
数据库发布日期: 今天，2022/12/17 14:12:00

(另外，日期打错了吧...)

显示全部楼层 · 发表于 2022-12-17 16:02:55

本帖最后由 Vu1pec 于 2022-12-17 16:24 编辑

wwwab 发表于 2022-12-17 15:52
看看文件有无加密，这个勒索运行后会释放多个Backdoor SPY keylogger Clipbanker等等，杀了衍生物不代表 ...

没有重启之后也没有被加密但是好像允许了开机启动没有进程

修正：被加密（重启之后）

[病毒样本] #Stop Ransomware .btos (20221227)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源