Ransom (2023-06-15)

显示全部楼层 · 发表于 2023-6-16 07:49:52

Norton

Scan 1/2 2.exe - Bloodhound.Malautoit.2

显示全部楼层 · 发表于 2023-6-16 08:01:58

EMSI

显示全部楼层 · 发表于 2023-6-16 14:41:38

ESET Kill All

关闭ESET后双击，1和2号程序运行成功，但是未见加密行为，

显示全部楼层 · 发表于 2023-6-16 14:55:53

本帖最后由 GreatMOLA 于 2023-6-16 15:01 编辑

anthonyqian 发表于 2023-6-16 07:49
Norton

Scan 1/2 2.exe - Bloodhound.Malautoit.2

Execute

1.exe - Data Protector blocked, 131 files were encrypted. 1min after, SONAR deleted all encrypted files and rollbacked the operations.

话说是不是SONAR现在有原文件的回滚能力了，还是说DP阻止了样本对原文件的删除行为？一顿操作重启之后，原文件都还在。

显示全部楼层 · 发表于 2023-6-16 15:10:14

本帖最后由发呆的阿狸~ 于 2023-6-16 15:16 编辑

GreatMOLA 发表于 2023-6-16 14:55
Execute

1.exe - Data Protector blocked, 131 files were encrypted. 1min after, SONAR deleted all ...

应该是DP保护了，日志里面有记载

显示全部楼层 · 发表于 2023-6-16 18:03:17

金山毒霸kill all

[病毒样本] Ransom (2023-06-15)