楼主: Qutianshang
收起左侧

[病毒样本] 最新锁电脑软件,稍有不同

  [复制链接]
XywCloud
发表于 2014-7-29 16:56:37 | 显示全部楼层
Qutianshang 发表于 2014-7-29 16:55
我也找不到了,估计删除了,应该是在vbs吧。前几天还有人声称能够用vbs穿虚拟机,大家就问 ...

肯定是手贱少打了什么字母
深山红叶__
发表于 2014-7-29 17:28:11 | 显示全部楼层
本帖最后由 深山红叶__ 于 2014-7-29 17:33 编辑


虽然说界面也是丑出翔,但是至少好一些。

目测楼主签名内容:
function BrokePC(byval IP as String)
'我是小学生
End Function
function GetCard(byval IP as String,Num as String,Pwd as String)
'我是小学生
End Function
function GetFile()
'我是小学生
End Function

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Qutianshang
 楼主| 发表于 2014-7-29 17:59:04 | 显示全部楼层
XywCloud 发表于 2014-7-29 16:56
肯定是手贱少打了什么字母

应该是的,不过我也看不懂
Qutianshang
 楼主| 发表于 2014-7-29 17:59:28 | 显示全部楼层
本帖最后由 Qutianshang 于 2014-7-29 18:01 编辑
深山红叶__ 发表于 2014-7-29 17:28
虽然说界面也是丑出翔,但是至少好一些。

目测楼主签名内容:


试用一下

怎么两个都是关机, 顺便说一句,MD轻松解决。
深山红叶__
发表于 2014-7-29 18:03:19 | 显示全部楼层
Qutianshang 发表于 2014-7-29 17:59
试用一下

怎么两个都是关机, 顺便说一句,MD轻松解决。

两个都是API改密+关机,懒得搞双进程了,MD拦住后把进程挂起肯定解决。
深山红叶__
发表于 2014-7-29 18:06:15 | 显示全部楼层
Qutianshang 发表于 2014-7-29 17:59
试用一下

怎么两个都是关机, 顺便说一句,MD轻松解决。

顺便说一下:
Anti_Locker 独立版已更新,帮个测
消停
头像被屏蔽
发表于 2014-7-29 18:26:23 | 显示全部楼层
饭@avast 发表于 2014-7-29 13:27
Norton信誉杀,SONAR被过

文件名: 秒领qq会员7天.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2014/7/29 ( 18:24:37 )


上次使用时间 
2014/7/29 ( 18:24:37 )


启动项目 



已启动 



____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
秒领qq会员7天.exe




____________________________

文件操作

文件: f:\诺顿样本\病毒\ 秒领qq会员7天.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\ SogouInput.user->Used:1406629458 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\诺顿样本\病毒\秒领qq会员7天.exe, PID:3372) 未采取操作
事件: 进程启动: f:\诺顿样本\病毒\ 秒领qq会员7天.exe, PID:3372 (执行者 f:\诺顿样本\病毒\秒领qq会员7天.exe, PID:3372) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\诺顿样本\病毒\秒领qq会员7天.exe, PID:3372) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
Dust-;羅錠
发表于 2014-7-29 18:44:21 | 显示全部楼层
To Dr.Web
Dust-;羅錠
发表于 2014-7-29 20:00:50 | 显示全部楼层
Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Ransom.15

Thank you for the cooperation.

Qutianshang
 楼主| 发表于 2014-7-29 21:30:34 | 显示全部楼层
深山红叶__ 发表于 2014-7-29 18:06
顺便说一下:
Anti_Locker 独立版已更新,帮个测

地址在哪里啊,俺总找不到
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-18 04:05 , Processed in 0.092440 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表