勒索.exe (数字签名) **添加两个挂马链接**

显示全部楼层 · 发表于 2017-9-6 22:43:12

WEBROOT 下载杀
CCAV没有CIS查杀运行杀

显示全部楼层 · 发表于 2017-9-7 07:04:08

没看到过卡巴双击会怎么样

显示全部楼层 · 发表于 2017-9-7 08:46:16

good for share

显示全部楼层 · 发表于 2017-9-7 08:51:57

卡巴到网站下载一份双击，文件被加密密码：123
请不要实机运行。老司机翻车了

显示全部楼层 · 发表于 2017-9-7 11:22:30

微点MISS

显示全部楼层 · 发表于 2017-9-7 12:12:45

本帖最后由 Dolby123 于 2017-9-7 12:34 编辑

-编辑-
样本无法正常运行

显示全部楼层 · 发表于 2017-9-7 12:52:30

卡巴

日常抽风？

显示全部楼层 · 发表于 2017-9-7 12:59:17

狐狸糊涂发表于 2017-9-7 08:51
卡巴到网站下载一份双击，文件被加密密码：123
请不要实机运行。老司机翻车了

请关闭信任数签。。。

显示全部楼层 · 发表于 2017-9-7 14:53:48

本帖最后由 68221281 于 2017-9-7 15:05 编辑

还以为那两个*是和谐了，诺顿杀两个，剩下一个信任。

没错有数签，还是自家的，铁壳你要挺住啊，别最后混成国外360了。VT上面只有K7GW 报hacktool。

显示全部楼层 · 发表于 2017-9-7 16:38:38

Dolby123 发表于 2017-9-6 18:01
https://www.virustotal.com/#/fil ... 051d96764/detection

我换了几个IP下载，MD5都是这个7E4C0819C39FB501248CD3053F83114D，数字签名也一样。请问这个大侠是怎么得到不同的MD5和数字签名的

[病毒样本] 勒索.exe (数字签名) 添加两个挂马链接