自制挖矿病毒[持续更新]

显示全部楼层 · 发表于 2017-12-21 09:36:27

猎豹浏览器拦截

显示全部楼层 · 发表于 2017-12-21 10:21:36

eset

a variant of Win32/Packed.FlyStudio.AA

显示全部楼层 · 发表于 2017-12-21 10:32:44

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2017-12-21 ( 10:31:38 )
上次使用时间:
2017-12-21 ( 10:31:38 )
启动项:
是
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
xiaoba.exe
____________________________
文件操作
文件: f:\norton样本\sonar漏检\临时收集\xiaoba.exe
已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startup\xiaoba.lnk
已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startup\xiaoba.lnk
不需要操作
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System->EnableLUA:1
已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->XiaoBa
已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer->NoDriveTypeAutoRun:0
已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\System->Disableregistrytools:0
已修复
____________________________
系统设置操作
事件: 进程启动 (Performed by f:\norton样本\sonar漏检\临时收集\xiaoba.exe, PID:4136)
未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\xiaoba.exe, PID:4136 (Performed by f:\norton样本\sonar漏检\临时收集\xiaoba.exe, PID:4136)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2017-12-22 19:47:17

新版勒索病毒发布：https://pan.baidu.com/s/1o87QZ14
勒索病毒解密工具：https://pan.baidu.com/s/1hsISEFU
新版挖矿病毒发布：https://pan.baidu.com/s/1ctwyMa
新版锁屏病毒发布：https://pan.baidu.com/s/1gftmojL

显示全部楼层 · 发表于 2017-12-22 20:31:41

TheYuCheng 发表于 2017-12-22 19:47
新版勒索病毒发布：https://pan.baidu.com/s/1o87QZ14
勒索病毒解密工具：https://pan.baidu.com/s/1hsISE ...

真高产，你作业做完了吗就写病毒？

显示全部楼层 · 发表于 2017-12-22 21:22:22

SEP 启发杀。。

显示全部楼层 · 发表于 2017-12-22 21:42:32

推广病毒发布：https://pan.baidu.com/s/1skZUYx3
打开后下载并安装2345软件大全

显示全部楼层 · 发表于 2017-12-22 23:25:30

为什么没人回复。。。雷锋也不更新样本了。。。

显示全部楼层 · 发表于 2017-12-23 08:41:51

兼容性真差

显示全部楼层 · 发表于 2017-12-23 08:42:49

@TheYuCheng

[病毒样本] 自制挖矿病毒[持续更新]