阿道夫希特勒勒索病毒全网首发[会破坏所有文件]

显示全部楼层 · 发表于 2017-11-4 18:29:03

本帖最后由 TheYuCheng 于 2017-11-28 20:44 编辑

样本下载地址：http://pan.baidu.com/s/1ge2xXez

病毒特点：会破坏所有文件[包括系统文件]并加上“.AdolfHitler”后辍
被破坏的文件大小会变成1KB
如果有BUG可以告诉我
随便做做而已，不喜勿喷
请在虚拟机内测试

警告所有人！此病毒样本不能进行修改文件内容，重命名文件，脱壳调试破解等操作，如有发现将进行处置

显示全部楼层 · 发表于 2017-11-4 18:31:10

360下载保护未知

显示全部楼层 · 发表于 2017-11-4 18:37:04

文件名: adolf hitler.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\mr chen\desktop\新建文件夹\adolf hitler.exe

____________________________

____________________________

在电脑上
2017/11/4 ( 18:36:46 )

上次使用时间
2017/11/4 ( 18:36:46 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

adolf hitler.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\mr chen\desktop\新建文件夹\ adolf hitler.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-11-4 18:39:08

EAM
行为监控检测可疑行为 "SystemPolicies" 来自于 "C:\Users\Administrator\Desktop\甯岀壒鍕掔梾姣_zip~\Adolf Hitler.exe"

显示全部楼层 · 发表于 2017-11-4 18:41:54

本帖最后由反馈者于 2017-11-4 20:08 编辑

360双击拦截

显示全部楼层 · 发表于 2017-11-4 18:42:46

native
my little friend

显示全部楼层 · 发表于 2017-11-4 19:27:09

E语言病毒？

显示全部楼层 · 发表于 2017-11-4 19:28:00

@学雷锋做人看看？

显示全部楼层 · 发表于 2017-11-4 19:34:41

卡巴启发杀

显示全部楼层 · 发表于 2017-11-4 20:05:54

给楼上补图

[病毒样本] 阿道夫希特勒勒索病毒全网首发[会破坏所有文件]

评分

本帖子中包含更多资源