自制挖矿病毒[持续更新]

显示全部楼层 · 发表于 2017-12-20 21:41:41

本帖最后由 TheYuCheng 于 2017-12-29 18:33 编辑

下载地址：https://pan.baidu.com/s/1i4C5c0H
因为特殊原因，测试此病毒前请先联网

显示全部楼层 · 发表于 2017-12-29 18:33:03

高仿svchost系统进程(挖矿病毒)：https://pan.baidu.com/s/1i4C5c0H
只针对程序员的勒索病毒：https://pan.baidu.com/s/1cEv4Ea

显示全部楼层 · 发表于 2017-12-20 22:18:53

卡巴启发杀

显示全部楼层 · 发表于 2017-12-20 22:21:28

显示全部楼层 · 发表于 2017-12-20 22:22:14

mcafee都拉黑了怎么会这样

显示全部楼层 · 发表于 2017-12-20 22:23:41

本帖最后由 abcxzr5 于 2017-12-20 22:27 编辑

咦？这一模一样的ID不是因为【发布辅助捆绑勒索木马】在52被挂城墙了吗？LZ和他是不是同一个人？

下午收到版主@L4Nce 反馈，TheYuCheng刚发布的程序有问题，就查看分析了一下，发现程序捆绑了勒索软件，将放木马作者帐号进行封号处理，如果有下载使用过这个程序的同学千万不要关机，先杀木马再关机，原因后面分析说.

想对那些涂怀不轨的人说，你在吾爱破解这样的技术论坛玩这种小伎俩，分分钟就给你剥皮把肉看得清清楚楚了，这里都是活跃在互联网安全界的精英，任何小动作就是自讨苦吃，奉劝那些蠢蠢欲动的人，尽快走入正途，不要误入歧途！

显示全部楼层 · 发表于 2017-12-20 22:24:10

大兄弟，你代码抄得有点过分

显示全部楼层 · 发表于 2017-12-20 22:25:44

本帖最后由 bambooslip 于 2017-12-20 22:28 编辑

https://s.threatbook.cn/report/w ... 2ae362d60ef36d09a1/

显示全部楼层 · 发表于 2017-12-20 22:41:18

abcxzr5 发表于 2017-12-20 22:23
咦？这一模一样的ID不是因为【发布辅助捆绑勒索木马】在52被挂城墙了吗？LZ和他是不是同一个人？

...

是同一个人

显示全部楼层 · 发表于 2017-12-20 23:05:34

红伞APC

显示全部楼层 · 发表于 2017-12-21 09:25:50

微点拦截

[病毒样本] 自制挖矿病毒[持续更新]