查看: 1063|回复: 13
收起左侧

[病毒样本] Ransom.Snatch (2023-07-07)

[复制链接]
petr0vic
发表于 2023-7-7 20:01:54 | 显示全部楼层 |阅读模式
Snatch is a ransomware which infects victims by rebooting the PC into Safe Mode. Most of the existing security protections do not run in Safe Mode so that it the malware can act without expected countermeasures and it can encrypt as many files as it finds. It uses common packers such as UPX to hide its payload.


https://krakenfiles.com/view/m0QeK8aM2R/file.html
心醉咖啡
发表于 2023-7-7 20:26:07 | 显示全部楼层
金山毒霸扫描miss
user43567453654
发表于 2023-7-7 20:26:28 | 显示全部楼层
小红伞扫描杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anxiety520
发表于 2023-7-7 20:27:28 | 显示全部楼层
本帖最后由 anxiety520 于 2023-7-7 20:39 编辑

Kaspersky killed 3x
Scan Report:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xjwtzq
发表于 2023-7-7 20:28:10 | 显示全部楼层
本帖最后由 xjwtzq 于 2023-7-7 20:30 编辑

360sd 扫描kill 2
swizzer
发表于 2023-7-7 20:46:44 | 显示全部楼层
  1. C:\Users\Hattie\Downloads\Telegram Desktop\S\113.exe  Trojan.GenericKD.68001258
  2. C:\Users\Hattie\Downloads\Telegram Desktop\S\112.exe  Trojan.GenericKD.68001258
复制代码


And the last one:
  1. C:\Windows\Temp\erhrpqyqn.bat  Trojan.GenericKD.66328119
复制代码




No files encrypted.





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2023-7-7 21:20:46 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
祸兮福所倚
头像被屏蔽
发表于 2023-7-7 22:21:06 | 显示全部楼层
360kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hansyu
发表于 2023-7-7 23:46:50 | 显示全部楼层
McAfee 清空
zfc234
发表于 2023-7-8 02:31:26 | 显示全部楼层
AVG机学evo-gen三杀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-2 04:27 , Processed in 0.130711 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表