勒索 1x

显示全部楼层 · 发表于 2024-7-13 13:11:20

本帖最后由 QVM360 于 2024-7-13 13:22 编辑

b96e337d6eae6158b7f3f04df84deba4dae1a603caa69d9ed161f8185724fff8.zip - 蓝奏云 (lanzoue.com)
Analysis vmpsoft.vmp.exe (MD5: 1AF347B1B2623DB94B2989C2A484F478) Malicious activity - Interactive analysis ANY.RUN

infected

Ваши данные зашифрованы
Платите выкуп
Telegram @vmpsoft
Сайт https://vmpsoft.com/

复制代码

显示全部楼层 · 发表于 2024-7-13 13:27:53

eset kill

显示全部楼层 · 发表于 2024-7-13 13:32:15

卡巴斯基kill

显示全部楼层 · 发表于 2024-7-13 13:48:14

本帖最后由 00006666 于 2024-7-13 13:57 编辑

这支付赎金的网站大概是假的，vmpsoft是做vmp壳的软件公司

显示全部楼层 · 发表于 2024-7-13 14:01:35

IKARUS

Date and Time: 7/13/2024 2:01:10 PM
File Name: vmpsoft.exe
Original Path: C:\Users\promi\Desktop\b96e337d6eae6158b7f3f04df84deba4dae1a603caa69d9ed161f8185724fff8
File Size: 680960 b
File Size: 665 kB
Detection Name: Trojan-Ransom.FileCrypter
Detection-ID: 4482077
Suggestion: Backup and Delete

复制代码

显示全部楼层 · 发表于 2024-7-13 14:18:41

诺顿V22报毒名还很准，不是拉黑
Filename: vmpsoft.exe
Threat name: Ransom.Sorry
Full Path: D:\virus\b96e337d6eae6158b7f3f04df84deba4dae1a603caa69d9ed161f8185724fff8\vmpsoft.exe

显示全部楼层 · 发表于 2024-7-13 14:21:17

Hi Sec 拉黑报法？难道有官方蹲样本点如果真是，看今天的样本包是TA入库快还是我测试快（bushi

显示全部楼层 · 发表于 2024-7-13 14:21:25

360 kill

显示全部楼层 · 发表于 2024-7-13 14:33:26

金山毒霸下载拦截
病毒名称:Win32.HeurC.KVMH008.a.(kcloud)

显示全部楼层 · 发表于 2024-7-13 14:34:22

熊小度发表于 2024-7-13 14:21
Hi Sec 拉黑报法？难道有官方蹲样本点如果真是，看今天的样本包是TA入库快还是我测试快（bushi

改个md5就老实了

[病毒样本] 勒索 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块