【自制】WannaLaugh+++

显示全部楼层 · 发表于 2018-6-22 21:22:10

安天智甲 miss
腾讯电脑管家 miss

显示全部楼层 · 发表于 2018-6-22 21:22:17

pal家族发表于 2018-6-22 21:13
这个病毒会拼音+英语的吗？

不知道，可能那些系统自带的图片，本质是以英文存储的，只是显示为中文吧

显示全部楼层 · 发表于 2018-6-22 21:24:00

安全守护者发表于 2018-6-22 21:18
火绒 miss 上报
毒霸 miss 懒得上报
KSN MISS 上报

看8楼，火绒主防拦截了，报毒都很精准呢。。

显示全部楼层 · 发表于 2018-6-22 21:30:49

本帖最后由 www-tekeze 于 2018-6-22 21:55 编辑

我替楼主做个初步剖析，运行后释放两个批处理，由命令看只是改后缀名，但不会加密，本身也没联网动作下载加密程序这类。。。将后缀改回来就可以还原了。。

PS：特意比较过哈希，与源文件是完全相同的。

显示全部楼层 · 发表于 2018-6-22 21:50:27

www-tekeze 发表于 2018-6-22 21:24
看8楼，火绒主防拦截了，报毒都很精准呢。。

扫描不报

显示全部楼层 · 发表于 2018-6-22 21:52:09

本帖最后由 www-tekeze 于 2018-6-22 21:57 编辑

www-tekeze 发表于 2018-6-22 21:30
我替楼主做个初步剖析，运行后释放两个批处理，由命令看只是改后缀名，但不会加密，本身也没联网动作下载加 ...

从第二个截图看，命令行只是带变量的批处理改名，中文怎么会变英文呢？

请楼主解释下。

已确认，我系统里的中文名不会变。

显示全部楼层 · 发表于 2018-6-22 22:18:46

ESET扫描Miss
懒得上报了，无非也就是个BadJoke

显示全部楼层 · 发表于 2018-6-22 22:20:13

安全守护者发表于 2018-6-22 21:50
扫描不报

偶在7楼就说了：“火绒扫描miss”。。

显示全部楼层 · 发表于 2018-6-22 22:24:31

桑德尔发表于 2018-6-22 22:18
ESET扫描Miss
懒得上报了，无非也就是个BadJoke

从命令行看确实只是个BadJoke，不会加密，但真要中招，C、D、E、F四个盘啊，都被改名那也。。

显示全部楼层 · 发表于 2018-6-22 22:29:11

NS先报

[病毒样本] 【自制】WannaLaugh+++