自制勒索病毒发布[2017/12/11]

显示全部楼层 · 发表于 2017-11-28 13:24:45

本帖最后由 TheYuCheng 于 2017-12-11 23:04 编辑

样本： https://pan.baidu.com/s/1c19W43A
解密工具：https://pan.baidu.com/s/1hrObxaO
最后更新时间：2017/12/11
欢迎大家测试

如果有BUG可以告诉我
由于也没勒索到太多的钱，不做勒索软件了，转行挖矿

显示全部楼层 · 发表于 2017-11-28 13:55:12

红伞

显示全部楼层 · 发表于 2017-11-28 14:08:00

avast kill

显示全部楼层 · 发表于 2017-11-28 14:10:59

过eav扫描
双击杀

显示全部楼层 · 发表于 2017-11-28 14:32:45

KIS：启发杀。

28.11.2017 14.31.21;

检测到的对象 ( 文件 ) 已删除;

C:\Users\Killer\Desktop\lantern installer.exe;

HEUR:Trojan.Win32.Generic;

木马程序;

11/28/2017 14:31:21

显示全部楼层 · 发表于 2017-11-28 14:38:11

火绒MISS

显示全部楼层 · 发表于 2017-11-28 15:02:01

本帖最后由 wangkaka 于 2017-11-28 15:41 编辑

191196846 发表于 2017-11-28 14:38
火绒MISS

这个小学生还没有跑路，估计得去杨教授那电一电才知道厉害。

之前在c语言吧和看雪被那里的大佬皮都给扒出来了

。而且这人样本区发的几个病毒代码基本相同，内存断点完全相同。根本就是从网上抄的代码拼接而成，他发的毒主体部分几乎都是一样的。。。。

不我说错了，解码器的断点是完全相同的，但这孙子根本就把解码的部分给删了，虚拟机中根本没有解码器，只加密不负责解码。

显示全部楼层 · 发表于 2017-11-28 15:13:43

wangkaka 发表于 2017-11-28 15:02
这个小学生还没有跑路，估计得去杨教授那电一电才知道厉害。之前在c语言吧和看雪被那里的大佬皮都 ...

C语言？我记得上次扒它皮的大神说它是易语言

显示全部楼层 · 发表于 2017-11-28 15:19:10

桑德尔发表于 2017-11-28 15:13
C语言？我记得上次扒它皮的大神说它是易语言

病毒发到c语言吧，被吧里的人扒皮了，程序是易语言

显示全部楼层 · 发表于 2017-11-28 15:27:59

本帖最后由和泉纱雾于 2017-11-28 15:39 编辑

卡巴杀

[病毒样本] 自制勒索病毒发布[2017/12/11]

本帖子中包含更多资源

评分

本帖子中包含更多资源