恶性敲竹杠！！千万不要实机运行！貌似改MBR，删除分区表！！

显示全部楼层 · 发表于 2015-10-16 17:33:16

http://pan.baidu.com/s/1bnG3oEN 密码：virus

病毒非常危险，不要实机运行！！！！！

显示全部楼层 · 发表于 2015-10-16 17:40:43

VS Kaspersky2016 in vmware
测试ing。。。。。。。

无法测试。。

显示全部楼层 · 发表于 2015-10-16 17:52:09

本帖最后由夜微凉于 2015-10-16 18:01 编辑

报壳

取消基因库后启发报

显示全部楼层 · 发表于 2015-10-16 17:53:06

avast 2016 beta
右键扫描，“未发现威胁”

显示全部楼层 · 发表于 2015-10-16 17:54:31

360 Total Security（QVM）

显示全部楼层 · 发表于 2015-10-16 17:56:33

eset杀

显示全部楼层 · 发表于 2015-10-16 18:06:06

显示全部楼层 · 发表于 2015-10-16 18:15:59

CIS解压杀
诛杀.exe MalCrypt.Indus!@105441913

显示全部楼层 · 发表于 2015-10-16 18:16:30

本帖最后由学雷锋做人于 2015-10-17 00:28 编辑

补上朋友(lixihong10)提取出来的DLL文件，http://pan.baidu.com/s/1bn3CbiJ(密码：xjx6)
以下是DLL中的命令
DllCanUnloadNow
DllGetClassObject
DllInstall
DllRegisterServer
DllUnregisterServer
分析：创建Config.ini配置文件，内容是注册宝？网址：user.84zcb.com

加了强壳啊，有难度啊！

后面这部分作者使用了POST，我截图的是POST的协议，这真的是敲竹杠吗？

显示全部楼层 · 发表于 2015-10-16 18:17:09

不危险不危险 ATC成功拦截

[病毒样本] 恶性敲竹杠！！千万不要实机运行！貌似改MBR，删除分区表！！

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块