查看: 5364|回复: 80
收起左侧

[病毒样本] 【翻车时间】YourRansom build170803 (VT 3 / 63)

  [复制链接]
popu111
发表于 2017-8-4 10:49:40 | 显示全部楼层 |阅读模式
本帖最后由 popu111 于 2017-8-10 10:40 编辑

本样本已进行简单的双击横向测评,对于结果不服的请找该杀软的测试者,对于卡巴结果不服的请憋着,谢谢

测试贴:http://bbs.kafan.cn/thread-2098385-1-1.html

VT:https://www.virustotal.com/en/fi ... nalysis/1501814817/

PS. 有简单的反虚拟环境和反在线分析
PPS. 实机双击被加密的,请及时备份YR.key并发给我,以保证可以解密
PPPS. 我不小心上传了错误的样本,这个版本是不会改后缀的测试版。。。就说怎么没改后缀

样本已过时,停止提供
popu111
 楼主| 发表于 2017-8-4 10:58:19 | 显示全部楼层
BTW,我发个YR在线生成器会不会被打。。。
900703
发表于 2017-8-4 10:51:29 | 显示全部楼层
本帖最后由 900703 于 2017-8-4 10:55 编辑

MAX 沒反應雙擊沒反應
Gollum
发表于 2017-8-4 10:58:58 | 显示全部楼层
本帖最后由 Gollum 于 2017-8-4 11:21 编辑

BDTS 加密!


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
学雷锋做人
发表于 2017-8-4 11:00:40 | 显示全部楼层
特征杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
popu111
 楼主| 发表于 2017-8-4 11:06:45 | 显示全部楼层
900703 发表于 2017-8-4 10:51
MAX 沒反應雙擊沒反應

那我来发MAX的结果:
疑似主防阻止了扩展名的修改,但文件已被加密。
因为yr本版扩展名中包含加密信息,故被加密后将无法解密

附图:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
阿童木来了
发表于 2017-8-4 11:07:26 | 显示全部楼层
卡巴党表示不服,憋死我了!!!
popu111
 楼主| 发表于 2017-8-4 11:09:07 | 显示全部楼层
阿童木来了 发表于 2017-8-4 11:07
卡巴党表示不服,憋死我了!!!

我也用卡巴啊,我能怎么办,我也很绝望啊。。。
abcxzr5
发表于 2017-8-4 11:11:02 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xu378947986
发表于 2017-8-4 11:11:30 来自手机 | 显示全部楼层
这会让有强迫症的人崩溃,哈哈。毕竟卡巴不是神
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-10-21 05:36 , Processed in 0.071159 second(s), 12 queries , Redis On.

快速回复 返回顶部 返回列表