敲竹杠界的要你命3000再升级，还是熟悉的味道，熟悉的作者，依然实机运行警告！！！

显示全部楼层 · 发表于 2016-8-25 10:45:11

本帖最后由 zhou0197 于 2016-8-25 11:20 编辑

样本：http://pan.baidu.com/s/1qXPxmMw

解压密码：infected

网盘是我滴，各位手下留情，请勿举报…………

和之前几乎一样，经过初步虚拟机测试，此样本具有添加普通开机密码和账户（又是随缘密码），锁MBR，添加开机启动项，破坏安全模式，破坏性极高！

此外样本似乎具有部分的反虚拟机检测能力，请注意。

这次似乎不全盘删除文件了，不过开始加驱动了，目的不明……

实机运行警告！
实机运行警告！
实机运行警告！

PS：这次的邮箱似乎变成网易的了？？？

各位大神们加油……

显示全部楼层 · 发表于 2016-8-25 10:48:06

本帖最后由蓝天二号于 2016-8-25 11:28 编辑

火绒

双击，，，AVG IDP 回滚的太彻底了。。

显示全部楼层 · 发表于 2016-8-25 10:51:55

文件名杀毒真管用

显示全部楼层 · 发表于 2016-8-25 10:58:11

显示全部楼层 · 发表于 2016-8-25 11:14:37

MSE miss

显示全部楼层 · 发表于 2016-8-25 11:19:16

解压密码多少

显示全部楼层 · 发表于 2016-8-25 11:20:15

sysszm 发表于 2016-8-25 11:19
解压密码多少

infected…………现在就去补上密码……

显示全部楼层 · 发表于 2016-8-25 11:22:58

WIN10 DEFENDER 查不出，360卫士查不出，

显示全部楼层 · 发表于 2016-8-25 11:23:28

卡巴斯基 antiransomware 查不出

显示全部楼层 · 发表于 2016-8-25 11:27:00

sysszm 发表于 2016-8-25 11:23
卡巴斯基 antiransomware 查不出

求双击，，看看卡巴主防，，

[病毒样本] 敲竹杠界的要你命3000再升级，还是熟悉的味道，熟悉的作者，依然实机运行警告！！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源