自制加密勒索（第五版）

显示全部楼层 · 发表于 2023-6-16 22:46:51

隔山打空气发表于 2023-6-16 22:40
带Rattrap的是勒索诱捕（没记错的话

学习了，谢谢

显示全部楼层 · 发表于 2023-6-16 22:46:58

本帖最后由 GreatMOLA 于 2023-6-16 22:48 编辑

anthonyqian 发表于 2023-6-16 22:45
Sentry啥时候能回滚被加密的文件了。。。？

当时第四版的时候确实回滚了：
https://bbs.kafan.cn/forum.php?m ... 10&pid=52974615

我看着原文件一个一个回来的。。。

显示全部楼层 · 发表于 2023-6-16 22:50:11

GreatMOLA 发表于 2023-6-16 22:46
当时第四版的时候确实回滚了：
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=22564 ...

你可能看错了吧。。。

显示全部楼层 · 发表于 2023-6-16 22:51:15

anthonyqian 发表于 2023-6-16 22:50
你可能看错了吧。。。

我一开始也觉得是看错了，后来又试了几遍，才在那个回复底下加上了“回滚文件”四个字。

显示全部楼层 · 发表于 2023-6-16 22:55:02

GreatMOLA 发表于 2023-6-16 22:51
我一开始也觉得是看错了，后来又试了几遍，才在那个回复底下加上了“回滚文件”四个字。

Sentry一直不能恢复被加密的文件的。不排除是样本本身的问题。

显示全部楼层 · 发表于 2023-6-16 22:57:08

趋势
右键扫描没反应，双击拦截了但是文件还是寄
倒是你这后缀名有点东西

显示全部楼层 · 发表于 2023-6-17 00:09:21

360kill

显示全部楼层 · 发表于 2023-6-17 09:50:44

安天右键扫描 kill

显示全部楼层 · 发表于 2023-6-17 22:08:45

微软解压就机器学习报告：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-6-20 17:01:13

金山毒霸kill

[病毒样本] 自制加密勒索（第五版）