#Ransomware

显示全部楼层 · 发表于 2023-12-3 20:35:09

先上 VT(14/72)
样本：
https://cloud.rhinelab.io/s/ojuL
https://cowtransfer.com/s/88f810b96e5d4a
勒索样本，多平台 win+mac+bsd+linux与解密程序
看主防和拉黑速度吧
请勿实机运行！！

显示全部楼层 · 发表于 2023-12-3 20:40:25

显示全部楼层 · 发表于 2023-12-3 20:44:07

本帖最后由 anthonyqian 于 2023-12-4 07:02 编辑

ESET 云杀2个Win的，剩余其他平台的上报了
------------------

The detection for this threat will be included in the next update of detection engine, expected version: 28342.

encrypt-linux - Linux/Filecoder.CU trojan
freebsd.arm64 - Linux/Filecoder.CU trojan
freebsd.x64 - Linux/Filecoder.CU trojan
freebsd.x86 - Linux/Filecoder.CU trojan
mac.arm64 - OSX/Filecoder.K trojan
mac.x64 - OSX/Filecoder.K trojan
ransom.linux.bin - Linux/Filecoder.CU trojan

显示全部楼层 · 发表于 2023-12-3 20:48:10

刚刚解压就被干掉了

显示全部楼层 · 发表于 2023-12-3 20:49:29

卡巴启发杀了两个windows的，剩余的上报了。

显示全部楼层 · 发表于 2023-12-3 20:55:06

类型:包含木马的压缩包文件
描述:包含至少 3 个木马程序
bins\decrypt-win32.exe : Win32/Heur.Generic.HxQBs60A
bins\encrypt-win32.exe : Win32/Ransom.Generic.HxQBs60A
bins\ransom.exe : Win32/Ransom.Generic.HgIATO0A

扫描引擎:云安全引擎
位置:C:\Users\licha\Downloads\9KVnPzY0_20231203-9ECC164E\fac8c868b2bc6709b7c8cb3252c1a9f8d8c0b61cf81ad5e4ff409ff812c54856.zip
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-3 20:56:19

bd虽然扫描miss，但是双击kill

显示全部楼层 · 发表于 2023-12-3 21:00:52

hhjjjjjj123 发表于 2023-12-3 20:55
类型:包含木马的压缩包文件
描述:包含至少 3 个木马程序
bins\decrypt-win32.exe : Win32/Heur.Generic.H ...

decrypt-win32.exe应该是解密程序

显示全部楼层 · 发表于 2023-12-3 21:11:13

秋日之殇发表于 2023-12-3 21:00
decrypt-win32.exe应该是解密程序

这不正常吗

显示全部楼层 · 发表于 2023-12-3 21:14:57

hhjjjjjj123 发表于 2023-12-3 21:11
这不正常吗

看厂家策略吧，但是解密程序是无害的。按道理是不该被检测的，至少不该被当成木马。

[病毒样本] #Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源