【翻车时间】YourRansom build170803 (VT 3 / 63)

显示全部楼层 · 发表于 2017-8-4 10:49:40

本帖最后由 popu111 于 2017-8-10 10:40 编辑

本样本已进行简单的双击横向测评，对于结果不服的请找该杀软的测试者，对于卡巴结果不服的请憋着，谢谢

测试贴：http://bbs.kafan.cn/thread-2098385-1-1.html

VT：https://www.virustotal.com/en/fi ... nalysis/1501814817/

PS. 有简单的反虚拟环境和反在线分析
PPS. 实机双击被加密的，请及时备份YR.key并发给我，以保证可以解密
PPPS. 我不小心上传了错误的样本，这个版本是不会改后缀的测试版。。。就说怎么没改后缀

样本已过时，停止提供

显示全部楼层 · 发表于 2017-8-4 10:58:19

BTW，我发个YR在线生成器会不会被打。。。

显示全部楼层 · 发表于 2017-8-4 10:51:29

本帖最后由 900703 于 2017-8-4 10:55 编辑

MAX 沒反應雙擊沒反應

显示全部楼层 · 发表于 2017-8-4 10:58:58

本帖最后由 Gollum 于 2017-8-4 11:21 编辑

BDTS 加密！

显示全部楼层 · 发表于 2017-8-4 11:00:40

特征杀

显示全部楼层 · 发表于 2017-8-4 11:06:45

900703 发表于 2017-8-4 10:51
MAX 沒反應雙擊沒反應

那我来发MAX的结果：
疑似主防阻止了扩展名的修改，但文件已被加密。
因为yr本版扩展名中包含加密信息，故被加密后将无法解密

附图：

显示全部楼层 · 发表于 2017-8-4 11:07:26

卡巴党表示不服，憋死我了！！！

显示全部楼层 · 发表于 2017-8-4 11:09:07

阿童木来了发表于 2017-8-4 11:07
卡巴党表示不服，憋死我了！！！

我也用卡巴啊，我能怎么办，我也很绝望啊。。。

显示全部楼层 · 发表于 2017-8-4 11:11:02

360

显示全部楼层 · 发表于 2017-8-4 11:11:30

这会让有强迫症的人崩溃，哈哈。毕竟卡巴不是神

[病毒样本] 【翻车时间】YourRansom build170803 (VT 3 / 63)