楼主: python无名氏
收起左侧

[病毒样本] PyRansom勒索第四版,希望是最后一版...

  [复制链接]
dght432
发表于 2023-1-24 19:37:51 | 显示全部楼层
本帖最后由 dght432 于 2023-1-24 19:48 编辑

卫士14双击拦截,重启没有文件被加密,极速版双击miss
卫士14:
极速版:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
秋日之殇
发表于 2023-1-24 19:41:49 | 显示全部楼层

事件: 检测到恶意对象
应用程序: Pyransom - rsw.exe
用户: DESKTOP-MQPTK29\lybing
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\lybing\documents
对象名称: tkmgr.reg
原因: 数据库
数据库发布日期: 今天,2023/1/24 14:40:00
python无名氏
 楼主| 发表于 2023-1-24 19:45:05 | 显示全部楼层
anthonyqian 发表于 2023-1-24 19:36
KART双击拦截,无文件加密。

ESET 双击missed,等了半分钟加密了311多个文件没拦截,已经上报。

改后缀试试
anthonyqian
发表于 2023-1-24 19:47:28 | 显示全部楼层

你说的是改加密的文件的后缀名么?改后缀名后文件无法正常打开
python无名氏
 楼主| 发表于 2023-1-24 19:49:10 | 显示全部楼层
anthonyqian 发表于 2023-1-24 19:47
你说的是改加密的文件的后缀名么?改后缀名后文件无法正常打开

看来正常加密了啊(欣慰)
846472713
发表于 2023-1-24 19:53:19 | 显示全部楼层
本帖最后由 846472713 于 2023-1-25 12:45 编辑

ESET

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 2023-1-24 20:11:06 | 显示全部楼层
anthonyqian 发表于 2023-1-24 19:36
KART双击拦截,无文件加密。

ESET 双击missed,等了半分钟加密了311多个文件没拦截,已经上报。

ESET:

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 26637.

Pyransom - rsw.exe - Python/Filecoder.PQ trojan
枣泥奶卷
发表于 2023-1-24 22:46:26 | 显示全部楼层
本帖最后由 枣泥奶卷 于 2023-1-24 22:48 编辑

时间        操作        说明        次数
2023-01-24 22:43:27        [已清除]          发现木马:HEUR/QVM38.0.DD1B.Malware.Gen        防护 1 次
详细描述:
木马名称:HEUR/QVM38.0.DD1B.Malware.Gen
所在路径:C:\USERS\HELLO\APPDATA\LOCAL\TEMP\_MEI69282\TK86T.DLL                                                         
现在卫士双击能确认是木马了但静态扫描无法检出
GDHJDSYDH
发表于 2023-1-25 03:14:10 | 显示全部楼层
MD的SmartScreen显示不安全,选择保留后给予了最后的警告,再次放行保留后在下载时被MD云引擎击杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Kevin0611
发表于 2023-1-25 11:07:03 | 显示全部楼层
火绒kill
病毒名称:Ransom/Python.PyRansom.a
病毒ID:30B816FEC203DCC2
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:40 , Processed in 0.097865 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表