自制病毒加强版

显示全部楼层 · 发表于 2018-2-23 20:06:04

本帖最后由安全守护者于 2018-2-23 20:23 编辑

链接: https://pan.baidu.com/s/1dG7nam9 密码: a5qc
欢迎分析测试
更新内容：
#自己实验就是了
#扔云分析是没有用的
建议关闭火绒否则无法正常运行

显示全部楼层 · 发表于 2018-2-23 20:09:28

显示全部楼层 · 发表于 2018-2-23 20:38:15

卡巴下载KILL

显示全部楼层 · 发表于 2018-2-23 20:45:54

管家未知

显示全部楼层 · 发表于 2018-2-23 20:46:00

WD

Ransom:Win32/WannaCrypt

显示全部楼层 · 发表于 2018-2-23 20:55:49

Dolby123 发表于 2018-2-23 20:46
WD

Ransom:Win32/WannaCrypt

咦？
楼主自制了一个想哭勒索软件吗？

显示全部楼层 · 发表于 2018-2-23 20:59:37

dwdw11 发表于 2018-2-23 20:38
卡巴下载KILL

麻烦详细一些

23.02.2018 20.58.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\hrkill\hrkill[1.2].exe;Windows Explorer;C:\Users\Administrator\Desktop\hrkill\hrkill[1.2].exe;02/23/2018 20:58:22;UDS:Trojan-Ransom.Win32.Cryptor.sb

显示全部楼层 · 发表于 2018-2-23 21:08:48

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR4324.48395
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3762
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Fri Feb 23 21:08:37 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR4324.48395\Rar$Scan4771.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR4324.48395\hrkill.zip\Readme.txt ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR4324.48395\hrkill.zip\hrkill[1.2].exe ... Malware.Heuristic!ET#91% (RDM+:cmRtazoVfcjfDNebLDeel+tPOnPM)
扫描结束: Fri Feb 23 21:08:37 2018
总扫描耗时: 0:0:424(m:s:ms)
总扫描对象: 3
总扫描文件: 3
总恶意文件: 1
有效检出率: 33.33%

复制代码

显示全部楼层 · 发表于 2018-2-23 21:28:58

本帖最后由 saleniy35 于 2018-2-23 21:35 编辑

KIS PDM

显示全部楼层 · 发表于 2018-2-23 21:58:55

文件名: hrkill[1.2].exe
威胁名称: Trojan.Gen.2完整路径: c:\users\桑德尔\desktop\hrkill\hrkill[1.2].exe

____________________________

____________________________

在电脑上 
2018/2/23 ( 21:57:02 )

上次使用时间 
2018/2/23 ( 21:58:07 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

hrkill[1.2].exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
hrkill[1.2].exe

____________________________

文件操作

文件: c:\users\桑德尔\desktop\hrkill\ hrkill[1.2].exe 已删除
____________________________

文件指纹 - SHA:
d7b49f791ed5373284d31ce371dee7fe6135389339f5231fc1fdaa41c6527513
文件指纹 - MD5:
3369b6a110c67500b4f785b16268b5f0

[病毒样本] 自制病毒加强版

本帖子中包含更多资源

本帖子中包含更多资源