查看: 1927|回复: 13
收起左侧

[病毒样本] 样本

[复制链接]
安全守护者
头像被屏蔽
发表于 2018-1-13 19:57:25 | 显示全部楼层 |阅读模式
链接: https://pan.baidu.com/s/1jJhsnu2 密码: e7p6

llcy
发表于 2018-1-13 20:05:11 | 显示全部楼层
本帖最后由 llcy 于 2018-1-13 20:07 编辑



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2018-1-13 20:05:33 | 显示全部楼层
13.01.2018 20.05.16;Detected object (file) deleted;G:\360极速下载\Excel\Excel.exe;Windows Explorer;G:\360极速下载\Excel\Excel.exe;01/13/2018 20:05:16;HEUR:Trojan.Win32.Generic
卡巴
瀚源书童
发表于 2018-1-13 20:12:34 | 显示全部楼层
mcafee

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2018-1-13 20:12:46 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qq1094250746
发表于 2018-1-13 20:14:10 | 显示全部楼层
ESET Win32/Filecoder.NOP trojan
DF快递
发表于 2018-1-13 21:13:15 | 显示全部楼层
avast kil
Jerry.Lin
发表于 2018-1-13 21:30:39 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BE_HC
发表于 2018-1-13 22:30:59 | 显示全部楼层
本帖最后由 BE_HC 于 2018-1-13 22:36 编辑

Norton
文件名: excel.exe
威胁名称: Trojan.Gen.2
完整路径: c:\users\administrator\desktop\excel\excel.exe----
内存字符提取:(很良心的中文?!)
  1. [UNICODE] 0x000a2e0a: Simplified Chinese:
  2. [UNICODE] 0x000a2e3c: 你的所有文件已经被"XiaoBa"加密了
  3. [UNICODE] 0x000a2eba: [数据删除]
  4. [UNICODE] 0x000a2f1c: https://localbitcoins.com/buy_bitcoins
  5. [UNICODE] 0x000a2f6c: 比特币到账后即可进行解密工作
  6. [UNICODE] 0x000a2f8c: 付款后向"B32588601@163.com"这个邮箱发送你的ID和付款信息
  7. [UNICODE] 0x000a2ffe: 个Key
  8. [UNICODE] 0x000a3022: 然后选择你需要解密的文件进行解密工作
  9. [UNICODE] 0x000a30c4: 不要相信其他人的解密工具
  10. [UNICODE] 0x000a3122: 价格将翻倍
  11. [UNICODE] 0x000a3144: 我们将不再支持解密文件
复制代码

----
沙箱环境(勒索无误)
这个XiaoBa。。怎么感觉嘛~



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
remiliacn
发表于 2018-1-14 03:19:17 | 显示全部楼层
Avast Kill

一个月前做的病毒演示视频:
http://www.bilibili.com/video/av17023595/


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 17:56 , Processed in 0.137907 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表