勒索.exe (数字签名) **添加两个挂马链接**

显示全部楼层 · 发表于 2017-9-6 15:29:11

本帖最后由 Dolby123 于 2017-9-7 13:18 编辑

wenmaakoqa.top/admin.php?f=2
** hooledoojepa.top/admin.php?f=1
** hooperfoloaz.top/admin.php?f=2

显示全部楼层 · 发表于 2017-9-6 18:01:25

本帖最后由 Dolby123 于 2017-9-6 18:30 编辑

https://www.virustotal.com/#/fil ... 051d96764/detection

换IP重新下载，（hash不一样, 带数字签名) VT: 12/64
大家可以自行从挂马网址不断刷新下载 (换IP/挂梯子)

显示全部楼层 · 发表于 2017-9-7 08:51:57

卡巴到网站下载一份双击，文件被加密密码：123
请不要实机运行。老司机翻车了

显示全部楼层 · 发表于 2017-9-6 15:32:17

本帖最后由莒县小哥于 2017-9-6 15:33 编辑

Qihoo-360 HEUR/QVM19.1.A881.Malware.Gen

显示全部楼层 · 发表于 2017-9-6 15:40:36

显示全部楼层 · 发表于 2017-9-6 15:51:19

本帖最后由 DF快递于 2017-9-6 16:12 编辑

沙盒运行

360kill

显示全部楼层 · 发表于 2017-9-6 16:05:26

卡巴
UDS:Trojan.Win32.Refinka.a

显示全部楼层 · 发表于 2017-9-6 16:07:54

卡巴双击回滚

显示全部楼层 · 发表于 2017-9-6 16:12:07

管家扫描miss

显示全部楼层 · 发表于 2017-9-6 16:18:14

火绒kill

显示全部楼层 · 发表于 2017-9-6 16:20:53

双击2次，第一次没截图，360跳出来点阻止已经被加密
第2次，火绒先跳点阻止，360再跳已经被加密！

显示全部楼层 · 发表于 2017-9-6 16:39:25

BDTS扫描放过
NS

[病毒样本] 勒索.exe (数字签名) 添加两个挂马链接

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 勒索.exe (数字签名) **添加两个挂马链接**

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 勒索.exe (数字签名) 添加两个挂马链接