#TellYouThePass Ransomware 1X

wwwab

昨天https://bbs.kafan.cn/thread-2269909-1-1.html样本的衍生物

因为昨天那个Script样本外层特征太明显了，所以把后续的Payload也单独发一遍吧

anthonyqian

ESET

MSIL/Filecoder.TellYouThePass.A

ANY.LNK

微软：入库Ransom:MSIL/FileCoder.MV!MTB

孤勇者

Windows安全中心kill

Komeiji-Reimu

360kill

卡巴斯基kill

1. 事件: 对象已删除
   
2. 用户: DESKTOP-2S83710\Marisa
   
3. 用户类型: 活动用户
   
4. 组件: 病毒扫描
   
5. 结果: 已删除
   
6. 结果说明: 已删除
   
7. 类型: 木马
   
8. 名称: HEUR:Trojan-Ransom.Win32.Generic
   
9. 精确度: 不确切
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: EncDll.dll
    
13. 对象路径: C:\Users\Marisa\Desktop
    
14. 对象的 MD5: 5A9ECE853305022172EA59F17802BCA4

复制代码

123456aaaafsdeg

biue

Nocria

心醉咖啡

火绒5

东南大学

CS解压杀