自制勒索V2

显示全部楼层 · 发表于 2024-9-17 21:09:33

来个卡巴双击

显示全部楼层 · 发表于 2024-9-17 21:11:21

360 自动上报拉黑
类型:木马-Win64/Trojan.Generic.HgEATg8A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Administrator\可疑文件\Neon (2)\Neon.exe
文件大小:14.06M (14,747,703 字节)
文件指纹（MD5）:4fe4ebf920e0d34ca6b5be4b7275fb29
处理建议:隔离文件

显示全部楼层 · 发表于 2024-9-17 21:11:49

eset实机双击了，既未被拦截也未被勒索，哪里出了问题？

显示全部楼层 · 发表于 2024-9-17 21:14:46

https://www.virustotal.com/gui/f ... bbdcfd6dd?nocache=1

显示全部楼层 · 发表于 2024-9-17 21:15:35

tg123321 发表于 2024-9-17 21:11
eset实机双击了，既未被拦截也未被勒索，哪里出了问题？

这时候是已经隐藏了，因为免杀需要重启以后会被加密

显示全部楼层 · 发表于 2024-9-17 21:17:47

OrangeCell 发表于 2024-9-17 21:15
这时候是已经隐藏了，因为免杀需要重启以后会被加密

按照你主贴说的，重启了没反应啊，下载的已经是你8点49更新的样本

显示全部楼层 · 发表于 2024-9-17 21:18:51

班德就是我发表于 2024-9-17 21:09
来个卡巴双击

卡巴实体双击运行后没啥反应

显示全部楼层 · 发表于 2024-9-17 21:19:34

213ad 发表于 2024-9-17 21:18
卡巴实体双击运行后没啥反应

重启以后会解密出病毒加密本体，再加密

显示全部楼层 · 发表于 2024-9-17 21:20:00

本帖最后由 xiaoxing365 于 2024-9-17 21:27 编辑

卡巴miss

opentip： miss
https://opentip.kaspersky.com/2F ... /results?tab=upload

any.run和微步云都是报可疑：Analysis Neon.exe (MD5: 4FE4EBF920E0D34CA6B5BE4B7275FB29) Malicious activity - Interactive analysis ANY.RUN
any里面桌面上的文件一点没变（这个也是虚拟机？）

样本报告-微步在线云沙箱 (threatbook.com)

TV：10
VirusTotal - File - 2fadf6bad9322a1ca64ffd1142e61749affe4aa18802753c514c699bbdcfd6dd

实机不敢双击

显示全部楼层 · 发表于 2024-9-17 21:22:17

OrangeCell 发表于 2024-9-17 21:19
重启以后会解密出病毒加密本体，再加密

我刚刚重启了还是没反应

[病毒样本] 自制勒索V2

本帖子中包含更多资源