TurtleRansom v0

显示全部楼层 · 发表于 2023-11-26 13:54:09

微软：
测试内容：4个Windows exe文件双击
ARM运行不了
AVX2双击后立即报毒，加密了一个文件
AVX512和softfloat均在执行前被拦截，未加密文件

显示全部楼层 · 发表于 2023-11-26 16:20:23

petr0vic 发表于 2023-11-25 17:53

显示全部楼层 · 发表于 2023-11-26 17:14:29

ANY.LNK 发表于 2023-11-26 13:54
微软：
测试内容：4个Windows exe文件双击
ARM运行不了

ARM只有windows on arm（例如surface x系列）设备才能运行
参照前面swizzer的截图在正确的环境下是能跑的

显示全部楼层 · 发表于 2023-11-26 19:18:02

ESET
4个exe剩下TurtleRansom-v0-windows-arm64.exe
WinGo/Agent_AGen.AB 特洛伊木马的变量
其他全miss

360 kill剩下的exe和两个macos的
Win64/Trojan.Agentb.HgYATOcA
Mac/Trojan.Generic.HmYATOcA

360扫描完后ESET把macos的两个删了报Suspcious

显示全部楼层 · 发表于 2023-11-26 20:05:23

@胡淇允我的WithSecure是非Premium版没有DataGuard

显示全部楼层 · 发表于 2023-11-26 21:08:04

卡巴解压后清空

显示全部楼层 · 发表于 2023-11-27 00:16:26

本帖最后由赵姐123 于 2023-11-27 00:24 编辑

安天 kill 5
ps：自带的勒索防护没拦截

显示全部楼层 · 发表于 2023-11-27 10:44:04

crowdstrike 解壓殺 avx2/avx512/softfloat,其餘miss

显示全部楼层 · 发表于 2023-11-27 12:57:17

本帖最后由 Yjln 于 2023-11-27 21:21 编辑

😢

显示全部楼层 · 发表于 2023-11-27 12:58:45

117054487 发表于 2023-11-25 18:05
卡巴 PDM TurtleRansom-v0-windows-amd64-avx2.exe300个随机生成的纯数字docx文件，执行后立即触发PDM，被 ...

卡巴的回滚这么弱的吗，只修复了10

[病毒样本] TurtleRansom v0

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源