MBR敲竹杠又来啦……依然实机运行警告……

显示全部楼层 · 发表于 2016-5-2 17:32:36

本帖最后由 zhou0197 于 2016-5-2 17:39 编辑

样本：http://pan.baidu.com/s/1hrJ1K12

解压密码：infected

虽然这货似乎反虚拟机（不知道是不是壳的问题）

不过依然实机运行警告！

实机运行警告！
实机运行警告！
实机运行警告！

顺便求分析解锁密码啦……

显示全部楼层 · 发表于 2016-5-2 17:45:50

ess果然报壳了……数字已入库
Win32/Packed.DRMSoft.A 可疑应用程序的变种 - 通过删除清除

显示全部楼层 · 发表于 2016-5-2 17:46:02

bd已经入库没得玩

显示全部楼层 · 发表于 2016-5-2 17:47:51

本帖最后由 z2009 于 2016-5-2 17:51 编辑

过wd
360杀

------------

wd能杀了，这速度

显示全部楼层 · 发表于 2016-5-2 18:10:26

显示全部楼层 · 发表于 2016-5-2 18:30:59

nick20010117 发表于 2016-5-2 18:10

这个可以杀了

显示全部楼层 · 发表于 2016-5-2 19:13:21

简单看了下，有衍生物，反虚拟机所以没能提取

显示全部楼层 · 发表于 2016-5-2 19:50:56

TR/Fraud.Gen7 Trojan

显示全部楼层 · 发表于 2016-5-2 20:43:12

显示全部楼层 · 发表于 2016-5-2 20:48:58

请叫我德玛西亚发表于 2016-5-2 17:46
bd已经入库没得玩

这个不叫入库，叫启发

[病毒样本] MBR敲竹杠又来啦……依然实机运行警告……

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块