楼主: vm001
收起左侧

[病毒样本] 吾爱上看到的国产勒索

  [复制链接]
swizzer
发表于 2017-1-1 09:26:16 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Wuyongzhuo2017
发表于 2017-1-1 10:59:57 | 显示全部楼层
比特梵德扫描miss,atc杀
猪头无双
头像被屏蔽
发表于 2017-1-1 11:44:59 | 显示全部楼层
Virus4 发表于 2016-12-31 21:27
这个工具看起来好厉害啊。。

好像防御率不错?

这个6啊,反虚拟机啊
Virus4
发表于 2017-1-1 12:18:29 | 显示全部楼层
猪头无双 发表于 2017-1-1 11:44
这个6啊,反虚拟机啊

估计知道会被无限调戏吧


不过不是还是那么多人双击成功。
623569
发表于 2017-1-1 12:53:47 | 显示全部楼层
支持
这有一款安卓锁屏敲诈木马专杀工具
http://bbs.kafan.cn/thread-2071140-1-1.html
大家可以看看
vm001
 楼主| 发表于 2017-1-1 13:02:54 | 显示全部楼层
猪头无双 发表于 2017-1-1 11:44
这个6啊,反虚拟机啊

不是反虚拟机,运行不了的是虚拟机里就一个盘符的缘故
Virus4
发表于 2017-1-1 13:10:25 | 显示全部楼层
vm001 发表于 2017-1-1 13:02
不是反虚拟机,运行不了的是虚拟机里就一个盘符的缘故

这个反的好低级
猪头无双
头像被屏蔽
发表于 2017-1-1 13:36:59 | 显示全部楼层
vm001 发表于 2017-1-1 13:02
不是反虚拟机,运行不了的是虚拟机里就一个盘符的缘故

这··· ···尴尬
vm001
 楼主| 发表于 2017-1-1 14:03:49 | 显示全部楼层
Virus4 发表于 2017-1-1 13:10
这个反的好低级

不是好低级,样本运行后第一个动作就是复制自身到D盘运行,然后虚拟机就一个盘符,没有D盘,所以写入D盘文件就是无权限(他肯定没权限,只有分区工具才有权限给弄出个D来)

评分

参与人数 1人气 +1 收起 理由
Virus4 + 1 原来如此。。。这样本好能咋呼。

查看全部评分

longkidd
发表于 2017-1-1 17:21:06 | 显示全部楼层
2017-1-1  NOD32 8.0 EAV 仍然miss。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-19 02:49 , Processed in 0.094277 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表