kf8勒索(已确定无bug)

显示全部楼层 · 发表于 2023-3-19 21:31:54

本帖最后由 python无名氏于 2023-3-21 13:30 编辑

兄弟们！！！好消息！！！

这应该是最后一版了！！！
就连微步都显示出了被加密文件
https://s.threatbook.com/report/ ... 4cd2fe1a490569ae0b8
三分钟后开始加密
这回换了个快点的加密(但加密的可能不太干净)依旧是因为反沙箱，有3分钟的休眠https://pan.huang1111.cn/s/m4DeS1
被加密文件样本：

有些迟了，我先下了，明天还要上课呢

显示全部楼层 · 发表于 2023-3-19 21:56:02

360

显示全部楼层 · 发表于 2023-3-19 21:57:09

本帖最后由 Mr_Huang 于 2023-3-19 22:00 编辑

天守扫描MISS
（更新：云已拉黑）

显示全部楼层 · 发表于 2023-3-19 22:02:45

本帖最后由 Shake2333 于 2023-3-19 23:54 编辑

~~McAfee扫描双击均miss~~
Updated:

显示全部楼层 · 发表于 2023-3-19 22:07:28

BEST 主防杀
本体被删除，隔离了一个Pyd文件

高级威胁防护阻止了一个恶意进程。进程路径: C:\Windows\SysWOW64\reg.exe. 威胁名称: ATC.SuspiciousBehavior.9FBBD73762FCFBBC.

复制代码

显示全部楼层 · 发表于 2023-3-19 22:10:05

显示全部楼层 · 发表于 2023-3-19 22:11:27

Shake2333 发表于 2023-3-19 22:02
McAfee扫描双击均miss

怪，VT上的的两个咖啡都报Artemis！

显示全部楼层 · 发表于 2023-3-19 22:13:46

hansyu 发表于 2023-3-19 22:11
怪，VT上的的两个咖啡都报Artemis！

难不成ti和artemis不太一样？

显示全部楼层 · 发表于 2023-3-19 22:16:56

Shake2333 发表于 2023-3-19 22:13
难不成ti和artemis不太一样？

我感觉像秒拉黑，刚才上一个版本kf7也是我上传的VT，传完直接就Artemis了，应该是云端还没下发吧，估计过一会应该能杀了。

显示全部楼层 · 发表于 2023-3-19 22:18:27

hansyu 发表于 2023-3-19 22:16
我感觉像秒拉黑，刚才上一个版本kf7也是我上传的VT，传完直接就Artemis了，应该是云端还没下发吧，估计过 ...

我刚刚又试了一下，还是不杀，已经邮件提交给avert lab了

[病毒样本] kf8勒索(已确定无bug)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源