查看: 3661|回复: 57
收起左侧

[病毒样本] 【YourRansom+】BD日常翻车

  [复制链接]
popu111
发表于 2017-4-12 20:47:22 | 显示全部楼层 |阅读模式
本帖最后由 popu111 于 2017-4-14 15:33 编辑

脑子一热重写了下YourRansom,改掉了好多代码,目前已经没有了DeepScan,且加密速度大幅提升。
本来重写的目的是节省一下时间,结果竟然有如此副作用,真是意外之喜。又能玩一轮了

P.S. 双击型样本,请不要只测扫描就走人

P.P.S. BD已翻车

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 4人气 +4 收起 理由
qftest + 1 版区有你更精彩: )
Johnkay.Young + 1 版区有你更精彩: )
houtiancheng + 1 版区有你更精彩: )
学雷锋做人 + 1 版区有你更精彩: )

查看全部评分

vm001
发表于 2017-4-12 21:02:24 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
引领四基生活
发表于 2017-4-12 21:17:31 | 显示全部楼层
本帖最后由 引领四基生活 于 2017-4-12 21:43 编辑

emsi扫描miss双击
拦截则未被加密
允许则加密

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
230f4
发表于 2017-4-12 21:29:18 | 显示全部楼层
ATC没反应
彩虹丶//
发表于 2017-4-12 21:29:28 | 显示全部楼层
霄栋
发表于 2017-4-12 21:44:17 | 显示全部楼层
本帖最后由 霄栋 于 2017-4-12 22:07 编辑

HMPA 双杀补图:

MBAM miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2017-4-12 21:03:57 | 显示全部楼层
卡巴miss
popu111
 楼主| 发表于 2017-4-12 21:10:23 | 显示全部楼层
popu111
 楼主| 发表于 2017-4-12 21:12:59 | 显示全部楼层
SEP:扫描Miss,双击SONAR发威,事实证明SONAR还是值得抢救的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2017-4-12 21:16:27 | 显示全部楼层

恩,右键扫描,没双击
skyboybone
发表于 2017-4-12 21:26:11 | 显示全部楼层
权限忒高。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-4-30 19:04 , Processed in 0.106146 second(s), 8 queries , MemCache On.

快速回复 返回顶部 返回列表