贴吧看到的勒索样本！

显示全部楼层 · 发表于 2016-8-31 16:11:41

本帖最后由 ELOHIM 于 2016-8-31 16:13 编辑

tomochan 发表于 2016-8-31 15:34
Bkav: HW32.Packed.FF44
TrendMicro: Ransom_LOCKY.DLDVFK
Baidu: Win32.Trojan.WisdomEyes.151026.9950. ...

哈喽，参数怎么用？
rundll32+那个库+参数吗？？
SEP扫描不报。

显示全部楼层 · 发表于 2016-8-31 16:17:21

本帖最后由电脑发烧友于 2016-8-31 16:27 编辑

卡巴拉黑，修改MD5，调用之

显示全部楼层 · 发表于 2016-8-31 16:23:16

Avira
The pattern of 'TR/Crypt.Xpack.rehsv [trojan]'
detected in file 'C:\Users\User\Downloads\xDarqLFmOB.dll.

显示全部楼层 · 发表于 2016-8-31 16:36:10

ELOHIM 发表于 2016-8-31 16:11
哈喽，参数怎么用？
rundll32+那个库+参数吗？？
SEP扫描不报。

我记得VM001是有讲怎么用的。。。但是我根本没往脑子里记

显示全部楼层 · 发表于 2016-8-31 16:38:47

tomochan 发表于 2016-8-31 16:36
我记得VM001是有讲怎么用的。&#122 ...

好吧，我也不敢双击。。

@vm001
库de参数怎么用啊？

显示全部楼层 · 发表于 2016-8-31 17:00:33

ELOHIM 发表于 2016-8-31 16:38
好吧，我也不敢双击。。

@vm001

比如
rundll32 C:\Users\Admin\Desktop\xDarqLFmOB\xDarqLFmOB.dll ,qwerty 323

显示全部楼层 · 发表于 2016-8-31 17:01:56

lixihong10 发表于 2016-8-31 16:03
文件路径带双引号

不行啊

显示全部楼层 · 发表于 2016-8-31 17:16:45

成功运行，飞塔拦截了恶意网址

显示全部楼层 · 发表于 2016-8-31 17:49:32

gdata miss

显示全部楼层 · 发表于 2016-8-31 18:26:18

看到没，SEP与我这里的SEP 14.0 BETA有多么大的差别啊

[病毒样本] 贴吧看到的勒索样本！