查看: 7247|回复: 43
收起左侧

[病毒样本] 傳說中的XiaoBa 病名為愛病毒

  [复制链接]
a7878330
发表于 2018-8-30 21:24:59 | 显示全部楼层 |阅读模式
本帖最后由 a7878330 于 2018-9-29 22:24 编辑

我去某XiaoBa的網站挖到的病毒樣本
分析看看
小心這隻病毒
勒索的
https://www.sendspace.com/file/v3exir
我朋友幫我實測影片
https://www.youtube.com/watch?v=LqG5KkNRopA
但是他還加了想哭病毒一起互尬耶


疑似解密密碼是XiaoBa3047861776-666
實測出現解密中
但是不知是否真的解密
呵呵




a7878330
 楼主| 发表于 2018-8-30 21:31:28 | 显示全部楼层

附上自己實測結果

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a445441
发表于 2018-8-30 21:38:58 | 显示全部楼层
微点拦截
stupid1man
发表于 2018-8-30 21:39:20 | 显示全部楼层
紅傘

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ziyerain2015
发表于 2018-8-30 21:55:58 | 显示全部楼层

360扫描 MISS 星剑和APPCHECK没反应,HMPA装着就不发作跳框注销就行了也不加密。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
YU2711
发表于 2018-8-30 22:01:28 | 显示全部楼层
趋势
  1. 名稱:        XiaoBa.exe
  2. 來源:        未知
  3. 版本:       
  4. 版權所有:       
  5. 偵測到的資源或程序 ID:        C:\Users\USER\Downloads\XiaoBa\XiaoBa.exe
  6. 處理行動:        已終止
  7. 安全威脅:        HEU_CDPLC016
  8. 來源類型:        安全威脅
  9. 受影響的檔案:        C:\Users\USER\AppData…\EamClean.log
  10. 處理行動:        已移除
  11. 偵測方式:        關聯掃瞄
复制代码


Kaspersky用户
发表于 2018-8-30 22:05:56 | 显示全部楼层
SEP扫描MISS,沙盘运行MISS。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
j2016
发表于 2018-8-30 22:08:31 | 显示全部楼层
ksc秒
EnZhSTReLniKoVa
发表于 2018-8-30 22:15:12 | 显示全部楼层
ziyerain2015 发表于 2018-8-30 21:55
360扫描 MISS 星剑和APPCHECK没反应,HMPA装着就不发作跳框注销就行了也不加密。



你是遇见假的360了吧

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2018-8-30 22:26:58 | 显示全部楼层
本帖最后由 www-tekeze 于 2018-8-30 22:36 编辑


火绒miss,智量kill 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-30 16:05 , Processed in 0.117232 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表