勒索样本，伪装成Photoshop2020安装包

显示全部楼层 · 发表于 2023-6-21 21:04:56

2849 发表于 2023-6-21 20:59
没明白，你想说360拦下了还是病毒本身没加密成功

看图他意思应该是360拦了一堆无关的操作唯独没有拦加密

显示全部楼层 · 发表于 2023-6-21 21:05:44

卡巴g了

显示全部楼层 · 发表于 2023-6-21 21:08:15

2849 发表于 2023-6-21 20:59
没明白，你想说360拦下了还是病毒本身没加密成功

360没拦加密啊，miss了。可能我表达有问题吧（

显示全部楼层 · 发表于 2023-6-21 21:18:41

Norton
执行无提示，文件未加密。

显示全部楼层 · 发表于 2023-6-21 21:52:45

GreatMOLA 发表于 2023-6-21 21:18
Norton
执行无提示，文件未加密。

我这边有拦截提示

显示全部楼层 · 发表于 2023-6-21 21:58:11

EMSi、FS Miss

显示全部楼层 · 发表于 2023-6-21 22:03:43

rar.exe a -p123456789 -df "C:\Users\Admin\Desktop\backup.rar" "C:\Users\Admin\Desktop\*.docx" "C:\Users\Admin\Desktop\*.xlsx" "C:\Users\Admin\Desktop\*.doc" "C:\Users\Admin\Desktop\*.xls" "C:\Users\Admin\Desktop\*.ppt" "C:\Users\Admin\Desktop\*.pptx" "C:\Users\Admin\Desktop\*.jpg" "C:\Users\Admin\Desktop\*.png"

复制代码

”安装过程中会打包加密桌面的文档“

显示全部楼层 · 发表于 2023-6-22 00:53:58

趋势
安装包文件扫描不上
双击安装 miss，对安装文件扫描miss
桌面文件未加密

显示全部楼层 · 发表于 2023-6-22 01:05:24

BeerenBohême 发表于 2023-6-22 00:53
趋势
安装包文件扫描不上
双击安装 miss，对安装文件扫描miss

不是加密文件，而是将座面的文件带密码打包，命名为backup。

显示全部楼层 · 发表于 2023-6-22 01:07:11

想起来Everything+7z加密文件的手法了

[病毒样本] 勒索样本，伪装成Photoshop2020安装包