TurtleRansom v0

显示全部楼层 · 发表于 2023-11-25 11:41:27

显示全部楼层 · 发表于 2023-11-25 11:48:47

静态扫描：

江民1X

火绒0X

华为4X

显示全部楼层 · 发表于 2023-11-25 11:50:31

这这这...X-Sec绝对在蹲点（
X-Sec
扫描：云黑 9X

---------------------
2023/11/25 11:49:17 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-freebsd-riscv64.elf -- [xave-cloud] Ransom.Generic
2023/11/25 11:49:17 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-linux-amd64-softfloat.elf -- [xave-cloud] Ransom.Generic
2023/11/25 11:49:18 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-linux-arm-VFPv3.elf -- [xave-cloud] Ransom.Generic
2023/11/25 11:49:18 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-linux-loongarch64.elf -- [xave-cloud] Ransom.Generic
2023/11/25 11:49:19 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-macos-amd64-softfloat.pkg -- [xave-cloud] Ransom.Generic
2023/11/25 11:49:19 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-linux-riscv64.elf -- [xave-cloud] Ransom.Generic
2023/11/25 11:49:20 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-solaris-amd64-softfloat.elf -- [xave-cloud] Ransom.Generic
2023/11/25 11:49:20 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-macos-arm64.pkg -- [xave-cloud] Ransom.Generic
2023/11/25 11:49:21 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\TR\TurtleRansom-v0-windows-arm64.exe -- [xave-cloud] Ransom.Generic

复制代码

显示全部楼层 · 发表于 2023-11-25 11:50:53

本帖最后由 hhjjjjjj123 于 2023-11-25 11:55 编辑

360扫描miss 上报vt，主流杀软都不报

显示全部楼层 · 发表于 2023-11-25 11:56:26

hhjjjjjj123 发表于 2023-11-25 11:50
360扫描miss 上报vt，主流杀软都不报

https://docs.qq.com/sheet/DRkJ2Rmx3VXpJakZD
其实表里就有VT链接
我发出来之前就传过了

显示全部楼层 · 发表于 2023-11-25 12:00:49

神龟Turmi 发表于 2023-11-25 11:56
https://docs.qq.com/sheet/DRkJ2Rmx3VXpJakZD
其实表里就有VT链接
我发出来之前就传过了

360自动上报了，一直显示等待鉴定

显示全部楼层 · 发表于 2023-11-25 12:03:07

hhjjjjjj123 发表于 2023-11-25 12:00
360自动上报了，一直显示等待鉴定

如果他们的沙箱不支持AVX512/ARM64 那应该是鉴定不出来结果了
VT的沙箱有AVX512但是没有ARM64 所以ARM64的样本半个多小时了还卡着呢
（我这个实验要的就是这个效果）

显示全部楼层 · 发表于 2023-11-25 12:29:34

本帖最后由 hansyu 于 2023-11-25 12:32 编辑

McAfee 扫描RP-S杀Windows平台4x

显示全部楼层 · 发表于 2023-11-25 12:56:50

EIS扫描miss all

显示全部楼层 · 发表于 2023-11-25 13:17:14

TM for Mac no detection.

[病毒样本] TurtleRansom v0