查看: 9250|回复: 70
收起左侧

[病毒样本] 音乐敲竹杠,这是我见过最喜庆欢乐的样本(附调戏作者聊天记录)

  [复制链接]
学雷锋做人
发表于 2017-1-23 13:36:19 | 显示全部楼层 |阅读模式
本帖最后由 学雷锋做人 于 2017-1-23 20:42 编辑

百度网盘:https://pan.baidu.com/s/1dFwvEvv,压缩密码是国际通用密码

名字一看就是支付宝的托,新潮,不按套路出牌,这是用自己写的工具跑出来的行为


很明显的释放子样本,运行子样本



这个是在虚拟机环境下的效果,全程音乐,我为了听这动听音乐,自己情不自禁的点开好几遍了


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
a939707506 + 1 6666

查看全部评分

fireherman
发表于 2017-1-23 15:30:12 | 显示全部楼层
本帖最后由 fireherman 于 2017-1-23 19:50 编辑
aboringman 发表于 2017-1-23 15:20
度盘下载无速度,pass......




我帮你分个流:https://www.upload.ee/files/6589097/LockScreen.zip.html

@学雷锋做人   

学雷锋做人
 楼主| 发表于 2017-1-23 20:40:38 | 显示全部楼层
作者表示要改进,可牛逼了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a445441
发表于 2017-1-23 13:42:34 | 显示全部楼层
微点MISS,重启就没事了
断簪
发表于 2017-1-23 13:47:11 | 显示全部楼层
过ESET和KES
fireherman
发表于 2017-1-23 13:48:37 | 显示全部楼层
本帖最后由 fireherman 于 2017-1-23 13:49 编辑



应该是用易语言写的吧,调用 net.exe 提权锁屏。

ESET 扫描出错[加密] miss




一个忽悠人的文本说明:

(所以,任何这类要叫人关闭杀软放心使用的软件,其实都是……)




双击后…… 上报、上报、上报……



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
电脑发烧友
发表于 2017-1-23 13:49:39 | 显示全部楼层
学雷锋做人
 楼主| 发表于 2017-1-23 13:50:00 | 显示全部楼层
fireherman 发表于 2017-1-23 13:48
应该是用易语言写的吧,调用 net.exe 提权锁屏。

ESET 扫描出错[加密] miss

哈哈哈,音乐好听吗?
心醉咖啡
发表于 2017-1-23 13:50:23 | 显示全部楼层
火绒扫描miss
学雷锋做人
 楼主| 发表于 2017-1-23 13:51:41 | 显示全部楼层

火绒今天就没开张过,哈哈,不过说实话这个大部分都MISS,包括360
学雷锋做人
 楼主| 发表于 2017-1-23 13:58:51 | 显示全部楼层
电脑发烧友 发表于 2017-1-23 13:49
我就贴个链接
http://www.bilibili.com/video/av5924164/

估计作者就是看视频后搞的
欧阳宣
头像被屏蔽
发表于 2017-1-23 14:03:01 | 显示全部楼层
VT

Baidu        Win32.Trojan.WisdomEyes.16070401.9500.9552        20170122
CrowdStrike Falcon (ML)        malicious_confidence_100% (D)        20161024
Cyren        W32/Agent.EW.gen!Eldorado        20170123
F-Prot        W32/Agent.EW.gen!Eldorado        20170123
GData        Win32.Adware.FlyStudio.O        20170123
Invincea        backdoor.win32.kelihos.f        20170111
Symantec        ML.Attribute.VeryHighConfidence [Heur.AdvML.B]        20170122
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 02:44 , Processed in 0.131190 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表