#Ransomware 1X

显示全部楼层 · 发表于 2024-7-9 12:29:19

金山

显示全部楼层 · 发表于 2024-7-9 12:46:04

应该是lockbit -> beast 大家报的都挺准的
https://asec.ahnlab.com/ko/64656/

针对中国公司机翻了勒索信

显示全部楼层 · 发表于 2024-7-9 13:02:07

DisaPDB 发表于 2024-7-9 11:37
360 云杀

随便免杀了下过掉云传和QVM miss 文件被加密

怎么免杀的？我记得如果是Trojan.Generic拉黑的话就改个md5就能过

显示全部楼层 · 发表于 2024-7-9 13:04:56

#beast #Ransomware

https://app.any.run/tasks/8eb71e79-22ae-4191-bbc0-130e433bf6a2

显示全部楼层 · 发表于 2024-7-9 13:05:56

本帖最后由 QVM360 于 2024-7-9 13:39 编辑

火绒双击杀，只有58个文件被加密

管家扫描杀，加upx壳后双击，有提示阻止文件的弹窗，随后管家被关闭，文件被加密
即使手快点到了阻止，也没用，管家被自动关闭，文件GG

显示全部楼层 · 发表于 2024-7-9 13:23:07

ESET杀

2024/7/9 13:21:02;D:\virus\Downloads\Downloads\encrypter-windows-x86.exe;81.0 kB;a variant of Win32/Filecoder.OOW trojan;1; 2A9C036ED1F2A86BEC63EAD2F2D2E6412FAF6ADA

显示全部楼层 · 发表于 2024-7-9 13:39:57

期待有好心网友测试一下停更的智量

显示全部楼层 · 发表于 2024-7-9 13:59:22

QVM360 发表于 2024-7-9 13:02
怎么免杀的？我记得如果是Trojan.Generic拉黑的话就改个md5就能过

看初始报法就知道是自动机了
改hash会被再云传一次，套壳会报QVM10
所以把文件加密之后写个dropper释放到内存里跑就行了

显示全部楼层 · 发表于 2024-7-9 14:01:05

DisaPDB 发表于 2024-7-9 13:59
看初始报法就知道是自动机了
改hash会被再云传一次，套壳会报QVM10
所以把文件加密之后写个dropper释放 ...

不会搞

我给他加了各种各样的壳，全部都是heur.8B89杀

显示全部楼层 · 发表于 2024-7-9 14:02:35

QVM360 发表于 2024-7-9 14:01
不会搞我给他加了各种各样的壳，全部都是heur.8B89杀

https://www.cnblogs.com/LyShark/p/17677278.html
这个说得就很清楚了，不过这种方式也就欺负欺负没有内存扫描的360

[病毒样本] #Ransomware 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块