【自制】WannaLaugh+++

显示全部楼层 · 发表于 2018-6-23 21:49:34

www-tekeze 发表于 2018-6-22 21:30
我替楼主做个初步剖析，运行后释放两个批处理，由命令看只是改后缀名，但不会加密，本身也没联网动作下载加 ...

实际上源码中只释放一个，释放两个是因为exe本身是cmd加密而来的

显示全部楼层 · 发表于 2018-6-23 21:49:51

Karna 发表于 2018-6-22 21:22
不知道，可能那些系统自带的图片，本质是以英文存储的，只是显示为中文吧

是的

显示全部楼层 · 发表于 2018-6-23 21:54:37

www-tekeze 发表于 2018-6-22 21:52
从第二个截图看，命令行只是带变量的批处理改名，中文怎么会变英文呢？请楼主解释下。

已 ...

病毒没把英文变成中文，我的推测是实际文件名就是英文，但是以中文名显示，扩展名修改后因为文件名改变了，系统无法识别，就不再以中文名显示了

显示全部楼层 · 发表于 2018-6-23 21:55:23

pal家族发表于 2018-6-22 21:13
这个病毒会拼音+英语的吗？

病毒没把英文变成中文，我的推测是实际文件名就是英文，但是以中文名显示，扩展名修改后因为文件名改变了，系统无法识别，就不再以中文名显示了

显示全部楼层 · 发表于 2018-6-23 21:55:41

Karna 发表于 2018-6-22 20:53
卡巴扫描MISS，双击杀掉并回滚，暂时没发现加密的文件

病毒没把英文变成中文，我的推测是实际文件名就是英文，但是以中文名显示，扩展名修改后因为文件名改变了，系统无法识别，就不再以中文名显示了

显示全部楼层 · 发表于 2018-6-23 23:01:33

The_Void 发表于 2018-6-23 21:49
实际上源码中只释放一个，释放两个是因为exe本身是cmd加密而来的

好的，明白了。。。有空就放点样本出来玩玩。。

显示全部楼层 · 发表于 2018-6-23 23:03:41

The_Void 发表于 2018-6-23 21:54
病毒没把英文变成中文，我的推测是实际文件名就是英文，但是以中文名显示，扩展名修改后因为文件名改变了 ...

这个解释有道理。。

显示全部楼层 · 发表于 2018-6-24 10:16:25

www-tekeze 发表于 2018-6-23 23:01
好的，明白了。。。有空就放点样本出来玩玩。。

我放出的大部分都是自制病毒，所以可能比较少

显示全部楼层 · 发表于 2018-6-24 11:03:38

The_Void 发表于 2018-6-24 10:16
我放出的大部分都是自制病毒，所以可能比较少

嗯嗯，明白，自己编写很花功夫的，产量不可能高。。

[病毒样本] 【自制】WannaLaugh+++