查看: 2611|回复: 14
收起左侧

[病毒样本] 一个低级的锁机样本

[复制链接]
静影沉璧
发表于 2018-8-28 16:52:12 | 显示全部楼层 |阅读模式
本帖最后由 静影沉璧 于 2018-8-28 16:53 编辑

链接:https://pan.baidu.com/s/1m44QYzBvKkZ1L7D_S9RVVQ解锁密码:zzh4588



Kaspersky用户
发表于 2018-8-28 16:55:25 | 显示全部楼层
本帖最后由 Kaspersky用户 于 2018-8-28 16:57 编辑

KSCF扫描MISS,沙盘降权运行MISS。
stupid1man
发表于 2018-8-28 17:00:52 | 显示全部楼层
紅傘

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
迷惘的执著
发表于 2018-8-28 17:13:30 | 显示全部楼层
360 kill
BE_HC
发表于 2018-8-28 17:20:37 | 显示全部楼层
Norton 扫描MISS【关闭启发
  1. 2018-8-28 17:19:43    创建新进程    允许
  2. 进程: c:\windows\explorer.exe
  3. 目标: c:\documents and settings\administrator\桌面\逃跑吧风云辅助.exe
  4. 命令行: "C:\Documents and Settings\Administrator\桌面\逃跑吧风云辅助.exe"
  5. 规则: [应用程序]*

  6. 2018-8-28 17:19:50    创建新进程    允许
  7. 进程: c:\documents and settings\administrator\桌面\逃跑吧风云辅助.exe
  8. 目标: c:\windows\system32\net.exe
  9. 命令行: net user Administrator zzh4588
  10. 规则: [应用程序]*

  11. 2018-8-28 17:19:51    创建新进程    允许
  12. 进程: c:\documents and settings\administrator\桌面\逃跑吧风云辅助.exe
  13. 目标: c:\windows\system32\net.exe
  14. 命令行: net user Administrator /fullname:"QQ2451316243"
  15. 规则: [应用程序]*

  16. 2018-8-28 17:19:53    向其他进程发送消息    允许
  17. 进程: c:\windows\system32\conime.exe
  18. 目标: c:\windows\system32\net.exe
  19. 消息: WM_COPYDATA
  20. 规则: [应用程序]*

  21. 2018-8-28 17:19:54    创建新进程    允许
  22. 进程: c:\documents and settings\administrator\桌面\逃跑吧风云辅助.exe
  23. 目标: c:\windows\system32\net.exe
  24. 命令行: net user Administrator zzh4588
  25. 规则: [应用程序]*

  26. 2018-8-28 17:19:55    向其他进程发送消息    允许
  27. 进程: c:\windows\system32\conime.exe
  28. 目标: c:\windows\system32\net.exe
  29. 消息: WM_COPYDATA
  30. 规则: [应用程序]*

  31. 2018-8-28 17:19:56    创建新进程    允许
  32. 进程: c:\documents and settings\administrator\桌面\逃跑吧风云辅助.exe
  33. 目标: c:\windows\system32\net.exe
  34. 命令行: net user Administrator /fullname:"QQ2451316243"
  35. 规则: [应用程序]*

  36. 2018-8-28 17:19:57    创建新进程    允许
  37. 进程: c:\windows\system32\net.exe
  38. 目标: c:\windows\system32\net1.exe
  39. 命令行: net1 user Administrator zzh4588
  40. 规则: [应用程序]*

  41. 2018-8-28 17:19:59    向其他进程发送消息 (2)    允许
  42. 进程: c:\windows\system32\conime.exe
  43. 目标: c:\windows\system32\net.exe
  44. 消息: WM_COPYDATA
  45. 规则: [应用程序]*

  46. 2018-8-28 17:20:01    创建新进程    允许
  47. 进程: c:\windows\system32\net.exe
  48. 目标: c:\windows\system32\net1.exe
  49. 命令行: net1 user Administrator /fullname:"QQ2451316243"
  50. 规则: [应用程序]*

  51. 2018-8-28 17:20:04    注销、关机或重新启动系统    阻止
  52. 进程: c:\documents and settings\administrator\桌面\逃跑吧风云辅助.exe
  53. 规则: [应用程序]*

  54. 2018-8-28 17:20:05    向其他进程发送消息    允许
  55. 进程: c:\windows\system32\conime.exe
  56. 目标: c:\windows\system32\net.exe
  57. 消息: WM_COPYDATA
  58. 规则: [应用程序]*

  59. 2018-8-28 17:20:06    创建新进程    允许
  60. 进程: c:\windows\system32\net.exe
  61. 目标: c:\windows\system32\net1.exe
  62. 命令行: net1 user Administrator zzh4588
  63. 规则: [应用程序]*

  64. 2018-8-28 17:20:08    注销、关机或重新启动系统    阻止
  65. 进程: c:\documents and settings\administrator\桌面\逃跑吧风云辅助.exe
  66. 规则: [应用程序]*

  67. 2018-8-28 17:20:09    向其他进程发送消息    允许
  68. 进程: c:\windows\system32\conime.exe
  69. 目标: c:\windows\system32\net.exe
  70. 消息: WM_COPYDATA
  71. 规则: [应用程序]*

  72. 2018-8-28 17:20:11    创建新进程    允许
  73. 进程: c:\windows\system32\net.exe
  74. 目标: c:\windows\system32\net1.exe
  75. 命令行: net1 user Administrator /fullname:"QQ2451316243"
  76. 规则: [应用程序]*

  77. 2018-8-28 17:20:12    向其他进程发送消息    允许
  78. 进程: c:\windows\system32\conime.exe
  79. 目标: c:\windows\system32\net.exe
  80. 消息: WM_COPYDATA
  81. 规则: [应用程序]*

复制代码
www-tekeze
发表于 2018-8-28 17:36:56 | 显示全部楼层
火绒、智量均杀。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2018-8-28 18:40:09 | 显示全部楼层
CMD锁登陆,防勒索的一个反应都没。
记录微笑
发表于 2018-8-28 18:52:07 | 显示全部楼层
还没下载完sep杀

j2016
发表于 2018-8-28 20:09:30 | 显示全部楼层
avast没让我机会用上解锁密码
sinnl
发表于 2018-8-28 21:33:36 | 显示全部楼层
解压的时候ESET杀了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 03:43 , Processed in 0.187614 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表