这是“Ransomware”吗

显示全部楼层 · 发表于 2018-4-26 20:19:49

本帖最后由 HellBoyF 于 2018-4-26 20:29 编辑

发现两个有意思的样本，运行之后，样本窗口显示Ransomware，但是并没有加密文件，而是要玩游戏
游戏界面和样本的关键代码如下图所示，两个样本风格差不多，以这个为例，从代码中可以看出来，需要运行进程名为Minecraft的进程，另一款需要运行名为csgo的进程，感觉这个样本就是玩呢。喜欢的朋友可以下载下来看看
2d1eb5797b8fbcbea8462b470da343ba95d545808d83f71b8763e1daf7648b14
8522f0a546fe566529f48b67c8d92d5cab82fe67471249097b3b0b095fe1a154

显示全部楼层 · 发表于 2018-4-26 20:26:24

fake ransom
https://www.bleepingcomputer.com ... or-media-attention/

显示全部楼层 · 发表于 2018-4-26 20:26:45

本帖最后由 275751198 于 2018-4-26 20:27 编辑

sorry，请问样本在哪里

显示全部楼层 · 发表于 2018-4-26 20:28:40

275751198 发表于 2018-4-26 20:26
sorry，请问样本在哪里

https://bbs.kafan.cn/thread-2120822-1-1.html

显示全部楼层 · 发表于 2018-4-26 20:31:46

原来已经发过了，好尴尬，怎么删除这个帖子呢

显示全部楼层 · 发表于 2018-5-25 21:28:29

火绒下载kill

显示全部楼层 · 发表于 2018-5-26 17:19:39

275751198 发表于 2018-4-26 20:26
sorry，请问样本在哪里

点进去链接，有样本下载的那个按钮

显示全部楼层 · 发表于 2018-6-1 18:01:55

迈克菲报勒索

显示全部楼层 · 发表于 2018-6-2 07:41:14

HellBoyF 发表于 2018-4-26 20:31
原来已经发过了，好尴尬，怎么删除这个帖子呢

阅读权限255

[病毒样本] 这是“Ransomware”吗

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块