BANDARCHOR Ransomware

显示全部楼层 · 发表于 2016-7-29 17:32:53

sodium 发表于 2016-7-29 17:31
嗯

嗯，威武啊。
SWF一般情况下大都是漏洞攻击无疑了。那两个txt 也是恶意的吗？
好想双击打开，可是技术不过关，不敢打开。

显示全部楼层 · 发表于 2016-7-29 17:34:08

这些东西都是反沙盘的存在啊

显示全部楼层 · 发表于 2016-7-29 17:38:26

显示全部楼层 · 发表于 2016-7-29 17:39:52

900703 发表于 2016-7-29 17:30
有報QVM嗎？

本地qvm监控可以杀，不过那得360杀毒。。
360卫士没这个作用

显示全部楼层 · 发表于 2016-7-29 17:49:42

歌德塔解压报毒

显示全部楼层 · 发表于 2016-7-29 17:53:05

管家TAV版

显示全部楼层 · 发表于 2016-7-29 17:55:58

ELOHIM 发表于 2016-7-29 17:30
啊哟，这是双击测试360安全卫士吗？
拦截不错。

不错啥。。。拦截不全，png全被改了

显示全部楼层 · 发表于 2016-7-29 17:58:36

vm001 发表于 2016-7-29 17:55
不错啥。。。拦截不全，png全被改了

好吧，反正我不敢双击。。。SCEP这货就干掉一个exe,瑞星企业版全程傻乎乎…………

显示全部楼层 · 发表于 2016-7-29 18:00:52

本帖最后由 sodium 于 2016-7-29 21:05 编辑

ELOHIM 发表于 2016-7-29 17:32
嗯，威武啊。
SWF一般情况下大都是漏洞攻击无疑了。那两个txt 也是恶意的吗？
好想双击打开，可是技术 ...

txt是html的编码，可以改成html打开，但是连接都提示找不到文件，可能是因为抓毒的人把挂马网页连网页带swf带exe都抓下来了

编码里面有个有趣的网址
hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=10,1,52,0

打开会下一个东西，是adobe的flash，之前我以为这个可能会有问题，其实是没问题的

还有，两个txt在中间调用swf处有不同，一个是b3RvcnY.swf，另一个是/1978/10/07/cloak/burden-bloody-happy-tournament-monster-diary-sunday.html.swf

个人觉得第二个swf应该就是有问题的，毕竟把名字取成双扩展名本身就不太正常

显示全部楼层 · 发表于 2016-7-29 18:02:17

[mw_shl_code=css,true]<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<body>
<div class="container">
<div class="triangle linkAniHide"><a href="/en"></a></div>
<div class="close wow fadeInUp linkAniMenu" id="menu-ani-close"></div>
<nav class="linkAniContent linkAniWrap">
      <ul>
         <li class="wow zoomIn"><a href="/en" >Home</a></li>
         <li class="wow zoomIn"><a href="/en/work/coteetciel" rel="work">Work</a>             <ul>
            <li><a href="/en/work/coteetciel" >C么te&Ciel</a></li>
            <li><a href="/en/work/damirdoma" >Damir Doma</a></li>
            <li><a href="/en/work/flyer-ebikes" >FLYER eBikes</a></li>
            <li><a href="/en/work/seifert-uebler" >Seifert/脺bler</a></li>
            <li><a href="/en/work/dant" >DANT</a></li>
            <li><a href="/en/work/hellosomething" >Hello Something</a></li>
            <li><a href="/en/work/agentur-reichenberger" >Agentur Reichenberger</a></li>
         </ul>
         </li>
         <li class="wow zoomIn"><a href="/en/about" >About us</a></li>
         <li class="wow zoomIn"><a href="/en/contact" >Contact</a></li>
      </ul>
</nav>
<div class="social linkAniContent">
      <div class="row">
         <div class="col-xs-12">
            <div class="center">
                  <div class="blk">
                     <object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" height="403" name="penknkbiz" width="214" codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=10,1,52,0" id="penknkbiz">
                        <param value="/1978/10/07/cloak/burden-bloody-happy-tournament-monster-diary-sunday.html.swf" name="movie"/>
                        <param name="bgcolor" value="#7eb7ea"/>
                        <param value="always" name="allowScriptAccess"/>
                        <embed allowScriptAccess="sameDomain" src="/1978/10/07/cloak/burden-bloody-happy-tournament-monster-diary-sunday.html.swf" loop="false" id="shqkbwb" name="shqkbwb" pluginspage="http://www.macromedia.com/go/getflashplayer" align="middle" quality="high" height="403" width="214" type="application/x-shockwave-flash" play="true"/>
                     </object>
                  </div>
                  <div class="blk">
                     <a href="http://www.vimeo.com/at" target="_blank"></a>
                  </div>
                  <div class="blk">
                     <a href="http://www.instagram.com/anakin.today" target="_blank"></a>
                  </div>
                  <div class="blk">
                     <a href="http://www.behance.net/anakinstudio" target="_blank"></a>
                  </div>
            </div>
         </div>
      </div>
      <div class="row">
         <div class="col-xs-12 address">
            <script>

            </script>
         </div>
      </div>
      <div class="row">
         <div class="col-xs-12 login">
            <div class="clogin"></div>
         </div>
         <div class="col-xs-12 form">
            <form action="/en" method="post" enctype="multipart/form-data">
                  <div class="left">
                     <input name="user" type="text" placeholder="User" />
                     <span>User</span>
                  </div>
                  <div class="right">
                     <input name="password" type="password"  placeholder="Password" />
                     <span>+**#/!鈥?/span>
                  </div>
                  <div class="center">
                     <input type="submit" name="submit" value="Login" />
                  </div>
            </form>
         </div>
      </div>
</div>
</div>
</body>
</html>[/mw_shl_code]

那两个 TXT 可能在调用 SWF。

[病毒样本] BANDARCHOR Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块