又一个敲竹杠界的要你命3000，疑似同一作者出的……实机运行警告！

显示全部楼层 · 发表于 2016-8-19 02:09:26

mse扫描被华丽丽的过了。。。听楼楼说的太吓人了不敢双击

显示全部楼层 · 发表于 2016-8-19 06:56:41

eset报可疑应用程序的变种，不敢双击

显示全部楼层 · 发表于 2016-8-19 08:01:34

大牛呀，膜拜

显示全部楼层 · 发表于 2016-8-19 08:47:31

这种败类就应该抓起来

显示全部楼层 · 发表于 2016-8-19 09:19:36

趁大牛们还没出动，我扔虚拟机跑一下OD去

显示全部楼层 · 发表于 2016-8-19 09:20:50

popu111 发表于 2016-8-19 09:19
趁大牛们还没出动，我扔虚拟机跑一下OD去

欢迎欢迎…………必要的话，可以私聊……

显示全部楼层 · 发表于 2016-8-19 09:32:23

MSE miss

显示全部楼层 · 发表于 2016-8-19 09:40:50

zhou0197 发表于 2016-8-19 09:20
欢迎欢迎…………必要的话，可以私聊……

SE壳。。。我这渣渣有点方了

显示全部楼层 · 发表于 2016-8-19 09:55:33

popu111 发表于 2016-8-19 09:40
SE壳。。。我这渣渣有点方了

不错啦，我根本都不会……

显示全部楼层 · 发表于 2016-8-19 09:57:26

ELOHIM 发表于 2016-8-18 23:23
知道了一个密码。。

需要的拿去！

创建的密码肯定是每次随机的。邮件帐号是固定的 w420683258@sina.com
魔盾里分析之后的pcap有人感兴趣可以下下来研究，我简单看了下smtp，发出去的邮件内容解码之后是：

被锁人密码：10031827被锁人随机码：43613机器IP及归属地：xxx.xxx.xxx.xxx 上海市上海市电信管理员密码：1006910

虚拟机的ip地址匿掉了。。。

[病毒样本] 又一个敲竹杠界的要你命3000，疑似同一作者出的……实机运行警告！

本帖子中包含更多资源

浏览过的版块