微步云里发现的一个很有意思的勒索

显示全部楼层 · 发表于 2022-12-18 22:29:08

https://s.threatbook.com/report/ ... 05df1e359bb5a41b5ec

MD5: df403077a44e0e66a21df3ac23c5e2b8
经过虚拟机测试，发现确实具有加密文件的能力

但貌似只能加密磁盘根目录下的文件以及桌面上的文件...

显示全部楼层 · 发表于 2022-12-18 22:31:54

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-12-18 22:32:53

grass

显示全部楼层 · 发表于 2022-12-18 22:44:57

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Ransom.Win32.Mbro.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 40fa50ab698e8aa1a8f5568d44de02e3d0c7312143f9005df1e359bb5a41b5ec
对象路径: D:\Browerdownload\40fa50ab698e8aa1a8f5568d44de02e3d0c7312143f9005df1e359bb5a41b5ec
MD5: DF403077A44E0E66A21DF3AC23C5E2B8
原因: 机器学习
数据库发布日期: 今天，2022-12-18 18:23:00

显示全部楼层 · 发表于 2022-12-18 22:47:37

显示全部楼层 · 发表于 2022-12-19 09:54:24

智量
扫描：机学杀（A）

双击：拦截，但是部分文件被加密，寄

显示全部楼层 · 发表于 2022-12-19 10:41:07

WD:Program:Win32/Wacapew.C!ml

显示全部楼层 · 发表于 2022-12-19 11:02:46

UNknownOoo 发表于 2022-12-19 09:54
智量
扫描：机学杀（A）

智量既然寄了！哈哈哈

显示全部楼层 · 发表于 2022-12-19 11:06:14

杰伦Ｊ时代发表于 2022-12-19 11:02
智量既然寄了！哈哈哈

emmm你如果测试病毒的话就会发现Hotrat系列远控智量全是漏的（但杀毒软件对jar类远控检测的确很弱）

显示全部楼层 · 发表于 2022-12-19 13:38:26

Norton
B杀

dreams521 头像被屏蔽	发表于 2022-12-18 22:31:54 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
dreams521 头像被屏蔽
	回复举报

[病毒样本] 微步云里发现的一个很有意思的勒索

本帖子中包含更多资源

本帖子中包含更多资源