Ransom 1x

显示全部楼层 · 发表于 2024-3-2 22:27:28

本帖最后由 anxiety520 于 2024-3-2 23:29 编辑

26号出现的有能力的可以测一下主防可能要过几分钟乃至几十分钟才开始加密
卡巴我一共测试了四次两次成功拦截回滚三次GG

Opentip给了一个Spy Agent的报法斯认为不妥已重新提交分析

显示全部楼层 · 发表于 2024-3-2 22:57:54

本帖最后由 anxiety520 于 2024-3-2 23:24 编辑

VirusTotal 32/72
2024-03-01样本包1(@123456aaaafsdeg)同样收录了该样本

食用方法:
双击勒索
将文档搬到下载目录下
随便往虚拟机里装几款软件并正常使用, 或者你也可以先去测试其他样本
一旦勒索程序关闭下载目录下的文件将被加密勒索信会生成在桌面勒索后缀名AZR43L

显示全部楼层 · 发表于 2024-3-2 22:43:07

显示全部楼层 · 发表于 2024-3-2 22:49:15

Hibike 发表于 2024-3-2 22:43

你的二次元个性签名怎么设置的，Malwarebytes这1989年的小帅哥创立的主打toB的初创安全公司感觉还不如火绒6

显示全部楼层 · 发表于 2024-3-2 22:50:17

GalaxyS24Ultra 发表于 2024-3-2 22:49
你的二次元个性签名怎么设置的，Malwarebytes这1989年的小帅哥创立的主打toB的初创安全公司感觉还不如火 ...

个性签名里可以插入图片的

显示全部楼层 · 发表于 2024-3-2 22:52:59

运行10min仍无反应

显示全部楼层 · 发表于 2024-3-2 22:53:09

谁上传下vt看看报毒率

显示全部楼层 · 发表于 2024-3-2 22:59:12

HMPA

显示全部楼层 · 发表于 2024-3-2 23:04:50

金山毒霸

显示全部楼层 · 发表于 2024-3-2 23:05:07

本帖最后由 anxiety520 于 2024-3-2 23:18 编辑

swizzer 发表于 2024-3-2 22:52
运行10min仍无反应

我当时测了20多分钟没反应于是我把文档文件夹里的表格全部拷到下载文件夹里然后去测试其他样本才开始加密的

浅究了一下知道怎么食用了,见置顶

[病毒样本] Ransom 1x