疑似MBR敲竹杠全家桶？要你命3000？

显示全部楼层 · 发表于 2017-6-25 00:51:06

学雷锋做人发表于 2017-6-25 00:48
这个作者不仅仅是勒索那么简单，他还要搞破坏，总之人心很复杂

破坏幅度很大，我觉得即使受害者交钱了，事情还远远没完，而且完全可以反复勒索……受害者那边观测到的是文件关联被修改后，各类文件运行全部关联到病毒文件上，直接导致重新中招，再来一次……

显示全部楼层 · 发表于 2017-6-25 00:56:30

zhou0197 发表于 2017-6-25 00:51
破坏幅度很大，我觉得即使受害者交钱了，事情还远远没完，而且完全可以反复勒索……受害者那边观测到的是 ...

这份是通过File_Analysis跑出的日志文件，很珍贵，发给你自己研究下

显示全部楼层 · 发表于 2017-6-25 01:04:16

学雷锋做人发表于 2017-6-25 00:46
跑了上万条行为，前面没有及时终止，日志文件都有上百兆了，真的很难去找感染行为，我还是根据内容查创建 ...

它都把我扫描脚本整崩溃了。。

显示全部楼层 · 发表于 2017-6-25 07:52:08

学雷锋做人发表于 2017-6-25 00:56
这份是通过File_Analysis跑出的日志文件，很珍贵，发给你自己研究下

妥妥的……

显示全部楼层 · 发表于 2017-6-25 08:47:46

wd竟然拦不住

显示全部楼层 · 发表于 2017-6-25 08:51:06

本帖最后由 Virus4 于 2017-6-25 09:00 编辑

zhou0197 发表于 2017-6-25 07:52
妥妥的……

这个我尝试过几次带壳逆向来着。。。

看到了里面一部分代码。。也找到出密码的Call

但是一直没跟到。。。（技术不佳。。而且跟太麻烦了，一不小心就跑飞，然后重新跟要过掉VMP的壳子。。我记得还有个蓝屏的暗桩。。。），前一阵子在吾爱见到了对这个程序的逆向。算法之类的的都有。

在这贴吾爱的链接会不会被关小黑屋= =。还是不贴了
但我不太清楚两个软件版本是否相同，都是这个所谓娱乐科技的。

显示全部楼层 · 发表于 2017-6-25 09:55:23

骚的一腿

显示全部楼层 · 发表于 2017-6-25 11:29:08

360卫士+杀毒开启小红伞引擎扫描MISS

显示全部楼层 · 发表于 2017-6-25 11:43:40

SEP入库杀
关闭文件防护双击，成功中招

显示全部楼层 · 发表于 2017-6-25 11:48:23

蜘蛛秒

[病毒样本] 疑似MBR敲竹杠全家桶？要你命3000？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源