遭遇勒索病毒求助

jrweizhang

各位前辈大神高手们，不要看我的ID新，其实我一直都在，无奈账号找不到了，只能重新注册。废话不多说，现有一急事需要各位帮忙，用户端发现一勒索病毒，但是无奈学艺不精，被感染。经过分析发现该病毒潜伏期比较久，且感染规律是针对日期较新的文件进行感染加密；相对比较强悍且具有针对性。唯独搞不懂的是该勒索病毒的运行方式，通过什么途径传播感染的，抓出两台客户端，但是不排除还会有更多，所以求教帮忙；有更好的建议或者方案也可以并非无偿。感谢。

https://pan.baidu.com/s/16AbV62b3x7k8fuCFnaHh_Q

里面一共三个文件。一个是病毒生成的文档，一个文件名为swaqp的是病毒样本，另外一个是文件感染后的。

解压密码：kaifa188

jrweizhang

hjm666 发表于 2019-12-25 09:21
有出相关贴子就有路，去腾讯那查查有没有相关的解密工具，变种样本的话样本的主体行为不会变多少，多是加 ...

谢谢，https://s.tencent.com/research/report/658.html 这个是腾讯安全的分析，只是现在无从下手，思绪有点乱。您可否指点下，比如我首先查壳-判断有无--有壳脱壳-然后OD分析。不知道思路对不对，而且再接下来就不知道要做什么了，还请多指点下，感谢。

jrweizhang

njbb888 发表于 2019-12-24 19:55
开什么国际玩笑，150个。。。 正常都不会超过1个

😂其实我测试过了，这个程序功能好强大，就是搞不懂是怎么做的，到底是什么原理，一个几百KB的东西，能够执行指定日期指定文件格式，而且能够快快速加密且躲过所有的查杀。。挺佩服这个人的。只是没机会学习，挺遗憾的。

njbb888

要多少BTC?

华尔街放羊

https://www.52pojie.cn/thread-1079037-1-1.html
兄弟 看看这个，我们是不是中的一样的

zhangchuanfei

打开会不会也中毒????

hjm666

有没有通过加密后的文件后缀，或者是明显的行为特征去网上搜索看能不能和现已知的勒索病毒家族匹配？

jrweizhang

njbb888 发表于 2019-12-24 09:04
要多少BTC?

150个

jrweizhang

zhangchuanfei 发表于 2019-12-24 09:13
打开会不会也中毒????

附件打开不会，运行就不敢保证了。

njbb888

jrweizhang 发表于 2019-12-24 13:49
150个

开什么国际玩笑，150个。。。 正常都不会超过1个

jrweizhang

hjm666 发表于 2019-12-24 09:16
有没有通过加密后的文件后缀，或者是明显的行为特征去网上搜索看能不能和现已知的勒索病毒家族匹配？

进行过查找，只有腾讯安全有更新过一篇文章对该勒索病毒的分析，但是貌似我这个是个变种。