13岁的小朋友做的，看卡巴报毒名应该是MBR锁

显示全部楼层 · 发表于 2017-8-11 22:31:50

本帖最后由 wusiyuanjh 于 2017-8-12 17:34 编辑

和学雷锋做人发的样本应该是一个人做的，还有个官网www.bayucheng.tk
http://pan.baidu.com/s/1hszOrM8

显示全部楼层 · 发表于 2017-8-16 20:05:48

新网站：www.theyucheng.cf
新软件下载地址：http://pan.baidu.com/s/1qY4XZI0
新版本下载地址：http://pan.baidu.com/s/1hrDfBrm

显示全部楼层 · 发表于 2017-8-17 17:35:52

TheYuCheng 发表于 2017-8-16 20:05
新网站：www.theyucheng.cf
新软件下载地址：http://pan.baidu.com/s/1qY4XZI0
新版本下载地址：http://p ...

邮箱：B32588601@163.com
密码：b32588601
发件格式：
[mw_shl_code=css,true]IP地址：
CPU：
系统版本：
用户名称：
CPU序列号：
值：[/mw_shl_code]

显示全部楼层 · 发表于 2017-9-19 23:01:06

本帖最后由 TheYuCheng 于 2017-9-22 13:34 编辑

新软件已发布

官网:www.theyucheng.cf
网盘下载:http://pan.baidu.com/s/1c28Mvg0

显示全部楼层 · 发表于 2017-8-11 22:44:47

双击趋势杀
名称: 小萝莉裸照.png.exe
来自: QQ:3047861776
版本: 200.4.11.25
版权: (C) XiaoBa Inc. All Rights Reserved.
检测到的资源或进程 ID: D:\360极速浏览器下载\萝莉\小萝莉裸照.png.exe
处理措施: 已拒绝

显示全部楼层 · 发表于 2017-8-11 22:47:32

本帖最后由学雷锋做人于 2017-8-12 17:14 编辑

作者来卡饭注册了个新号，正是他 @TheYuCheng

确认为修改MBR，File_Analysis运行啥事都没；直接双击样本居然真弹出个萝莉裸照......，小小年纪学的什么，图我就不传了，避免违规

加的是UPX壳，很容易就脱了

原文件挺大的，将近4MB，这压缩幅度......

显示全部楼层 · 发表于 2017-8-11 22:48:00

avast：
Win32: Evo-gen[Susp]

显示全部楼层 · 发表于 2017-8-11 22:48:28

360TSE OEM++
右键miss
解压miss
双击主防拦截

然后换了一张。。特别的壁纸23333

显示全部楼层 · 发表于 2017-8-11 22:49:11

Win7 x86

显示全部楼层 · 发表于 2017-8-11 23:54:27

阿里钱盾+天融信水绒，查杀MISS
双击GG--络照+自动重启+图！

显示全部楼层 · 发表于 2017-8-12 00:15:28

显示全部楼层 · 发表于 2017-8-12 02:36:22

解压杀

显示全部楼层 · 发表于 2017-8-12 07:22:44

kaspersky 扫描杀

显示全部楼层 · 发表于 2017-8-12 09:31:56

双击过诺顿！

显示全部楼层 · 发表于 2017-8-12 17:20:55

作者路过

显示全部楼层 · 发表于 2017-8-12 17:29:04

TheYuCheng 发表于 2017-8-12 17:20
作者路过

头像难道是COD10里的那个么，好像是ghost还是啥的。

显示全部楼层 · 发表于 2017-8-12 17:33:05

TheYuCheng 发表于 2017-8-12 17:20
作者路过

,我还是改一下帖子标题吧

显示全部楼层 · 发表于 2017-8-12 18:35:18

SEP14: Heur.AdvML.B

显示全部楼层 · 发表于 2017-8-12 19:47:33

微点拦截

显示全部楼层 · 发表于 2017-8-12 20:14:10

NS Kill

显示全部楼层 · 发表于 2017-8-12 20:35:51

FSCS 扫描miss

显示全部楼层 · 发表于 2017-8-12 20:37:51

本帖最后由 pal家族于 2017-8-12 20:44 编辑

把图片弄出来了，结果毫无惊喜，甚至还有点想笑

测卡巴主防
12.08.2017 20.34.59;检测到的对象 ( 处理内存 ) 已删除;d:\360安全浏览器下载\萝莉\小萝莉裸照.png.exe;d:\360安全浏览器下载\萝莉\小萝莉裸照.png.exe;PDM:Trojan.Win32.Badex.d;其他恶意软件;08/12/2017 20:34:59

显示全部楼层 · 发表于 2017-8-12 22:11:29

TheYuCheng 发表于 2017-8-12 17:20
作者路过

厉害了，还能做些特殊的在样本区里给大家玩玩吗

比如样本区之前火的不得了的yourransom

[病毒样本] 13岁的小朋友做的，看卡巴报毒名应该是MBR锁

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源