Hoax.Ransomware.PUBG

显示全部楼层 · 发表于 2018-4-15 06:55:35

本帖最后由 remiliacn 于 2018-4-15 07:00 编辑

一个需要吃鸡1小时才给解锁的勒索病毒

然而勒索病毒的主界面有解锁码，你可以不用玩游戏直接输入解锁

感觉作者有点太闲了……

anyrunDemo演示：https://app.any.run/tasks/b0679dd4-7fb1-4656-9224-e103756cdb65

显示全部楼层 · 发表于 2018-4-15 08:26:43

KSN不受信任
Trojan-Ransom.Win32.Crypmodadv.xrg

显示全部楼层 · 发表于 2018-4-15 11:09:53

CCAV

显示全部楼层 · 发表于 2018-4-15 11:48:15

解压密码？

显示全部楼层 · 发表于 2018-4-15 11:59:06

WD

Ransom:Win32/Genasom

显示全部楼层 · 发表于 2018-4-15 12:21:13

ESET：killed.

MSIL/Filecoder.HD

显示全部楼层 · 发表于 2018-4-15 13:54:13

微步云沙箱检测为Genasom，沙箱中的屏幕截图更楼主说的一样，有吃鸡的游戏界面，病毒作者难道跟吃鸡团队......？
https://s.threatbook.cn/report/w ... io_link_id=bR7bGp9G

显示全部楼层 · 发表于 2018-4-15 15:02:04

显示全部楼层 · 发表于 2018-4-15 15:25:01

BDF扫描杀

显示全部楼层 · 发表于 2018-4-15 21:14:43

文件名: PUBG.exe
威胁名称: Trojan Horse完整路径: c:\users\桑德尔\desktop\pubg\pubg.exe

____________________________

____________________________

在电脑上 
2018/4/15 ( 21:14:26 )

上次使用时间 
2018/4/15 ( 21:14:30 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

PUBG.exe 威胁名称: Trojan Horse
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjEyMDQ3NQ==
已下载文件从 att.kafan.cn
来源: 外部介质

pubg.exe

____________________________

文件操作

文件: c:\Users\桑德尔\Desktop\PUBG\ PUBG.exe 已删除
____________________________

文件指纹 - SHA:
3208efe96d14f5a6a2840daecbead6b0f4d73c5a05192a1a8eef8b50bbfb4bc1
文件指纹 - MD5:
0997ba7292ddbac1c7e7ade6766ed53c

[病毒样本] Hoax.Ransomware.PUBG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源