疑似国产勒索（只搞到了疑似样本的dll），欢迎关注……

显示全部楼层 · 发表于 2017-2-5 18:02:21

本帖最后由 zhou0197 于 2017-2-5 23:53 编辑

疑似样本？（dll文件和flst文件）：

另一个来源的疑似样本：

VT似乎没有发现报毒的……

毒霸论坛地址：http://bbs.duba.net/thread-23391928-1-1.html

{windows-文件发生意外问题-可修复(严禁修改)-错误代码0X00000BF8}

集中受害者的QQ群：590124792

被加密的文件：

用那个什么解密器解密的源文件：

传说中的解密器：https://pan.baidu.com/s/1jIfWYbG

疑似勒索发布者的网站：http://www.cnblogs.com/zongqing/

看起来像是勒索，不过用QQ，微信，支付宝联系不是很容易被抓吗？

求各大安软的官人……

@360主动防御

有能破解解密器的高手不？

显示全部楼层 · 发表于 2017-2-5 19:09:10

不管这个是不是病毒，国内的小黑客这个白利用是玩转了。。

显示全部楼层 · 发表于 2017-2-5 19:09:19

sep miss

显示全部楼层 · 发表于 2017-2-5 19:24:38

卡巴miss

显示全部楼层 · 发表于 2017-2-5 20:36:44

火绒扫描miss

显示全部楼层 · 发表于 2017-2-5 21:31:19

病毒这东西，永远是先杀毒软件一步的。

感觉HIPS才是关键的……

但似乎要专业人士才能玩转……

显示全部楼层 · 发表于 2017-2-7 03:56:29

本帖最后由 linzh 于 2017-2-7 04:14 编辑

两个dll双击程序：

不过最后update都会断开连接。。。

显示全部楼层 · 发表于 2017-2-14 14:50:40

MSE 断网 miss

[可疑文件] 疑似国产勒索（只搞到了疑似样本的dll），欢迎关注……

本帖子中包含更多资源

本帖子中包含更多资源