仿腾讯游戏登录程序勒索样本（带无效数签）

显示全部楼层 · 发表于 2017-7-29 13:31:48

本帖最后由学雷锋做人于 2017-7-29 13:33 编辑

样本作者：http://bbs.kafan.cn/thread-2094383-1-1.html 娱乐科技
样本来源：http://www.52pojie.cn/thread-629010-1-1.html 中的升级版
样本版本：25.0.0.0
下载链接1：https://pan.baidu.com/s/1gf5Vjhh
下载连接2：File_Analysis 样本库

因为作者加的是VMP壳，ESET属于典型报壳类

壳段vmp

下脱壳断点到这里，然后再补个内存断点

然后里面字符串全显示出来了，还是老样子...

显示全部楼层 · 发表于 2017-7-29 13:39:23

让人关杀软

显示全部楼层 · 发表于 2017-7-29 13:41:19

kis killed

显示全部楼层 · 发表于 2017-7-29 13:50:33

诺顿

显示全部楼层 · 发表于 2017-7-29 14:55:48

管家 Miss

显示全部楼层 · 发表于 2017-7-29 15:57:51

显示全部楼层 · 发表于 2017-7-29 16:32:41

微点提示拦截，但是桌面还是出现一堆东西，删不掉

显示全部楼层 · 发表于 2017-7-29 17:16:34

avast 解压秒

显示全部楼层 · 发表于 2017-7-29 17:16:58

对抗杀软加Host表呀

显示全部楼层 · 发表于 2017-7-29 18:21:48

红伞无压力

[病毒样本] 仿腾讯游戏登录程序勒索样本（带无效数签）