勒索样本，伪装成Photoshop2020安装包

显示全部楼层 · 发表于 2023-6-22 10:08:37

本帖最后由 123456aaaafsdeg 于 2023-6-22 10:29 编辑

腾讯占位
---
扫描miss

双击无提示但无加密，生成了勒索信

显示全部楼层 · 发表于 2023-6-22 11:41:56

123456aaaafsdeg 发表于 2023-6-22 10:08
腾讯占位
---
扫描miss

你桌面好像也没有office文档，它是只加密office文档和图片的

显示全部楼层 · 发表于 2023-6-22 11:42:54

asnjj 发表于 2023-6-22 11:41
你桌面好像也没有office文档，它是只加密office文档和图片的

斯。。。。。。有也没加密啊哥

桌面的诱导文件也没加密

显示全部楼层 · 发表于 2023-6-22 13:35:43

S1 miss
虚拟机回滚又出问题了，手动标记威胁之后S1又把加密完的当衍生物噶了。。。
怕是卷影复制有点问题（

显示全部楼层 · 发表于 2023-6-22 16:26:27

Norton kill

显示全部楼层 · 发表于 2023-6-25 17:44:23

金山毒霸miss

显示全部楼层 · 发表于 2023-6-27 20:58:12

ESET 姗姗来迟的回复：

The detection for this threat will be included in the next update of detection engine, expected version: 27478.
It will be detected as Win32/Filecoder.OOI trojan.

显示全部楼层 · 发表于 2023-6-27 21:00:03

anthonyqian 发表于 2023-6-27 20:58
ESET 姗姗来迟的回复：

这文件有点体积的想提交样本都有点难度...

显示全部楼层 · 发表于 2023-6-29 09:28:00

crowdstrike miss 朴实无华但有效的方法

显示全部楼层 · 发表于 2023-6-29 10:06:18

Eset小粉絲发表于 2023-6-21 22:03
”安装过程中会打包加密桌面的文档“

C:\Users\Admin\Desktop\

复制代码

写死桌面位置的真6

[病毒样本] 勒索样本，伪装成Photoshop2020安装包

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源