一枚网络MBR锁机

显示全部楼层 · 发表于 2018-9-22 23:48:26

https://www.lanzous.com/i1xphde 蓝奏云，下载挺快
有大佬能从服务器拿密码吗？

显示全部楼层 · 发表于 2018-9-22 23:55:34

360 MISS

显示全部楼层 · 发表于 2018-9-22 23:58:44

本帖最后由 dreams521 于 2018-9-23 00:04 编辑

PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2018-9-22 23:59:33

虚拟机双击什么反应都没。

显示全部楼层 · 发表于 2018-9-23 00:01:23

ziyerain2015 发表于 2018-9-22 23:59
虚拟机双击什么反应都没。

该样本检测虚拟机

显示全部楼层 · 发表于 2018-9-23 00:02:32

ziyerain2015 发表于 2018-9-22 23:55
360 MISS

只是查杀miss，我这边下载都杀的，好像是qvm报的，不太清楚了，双击拦截。

显示全部楼层 · 发表于 2018-9-23 00:04:28

SUARP-BIGNUM 发表于 2018-9-23 00:02
只是查杀miss，我这边下载都杀的，好像是qvm报的，不太清楚了，双击拦截。

下载
风险文件：酯荒野适视锁头.zip
风险提示：高风险（Win32/Trojan.a33）
不是红色QVM，你下个新一点破记得RAR也是这种提示没用。扫描MISS

显示全部楼层 · 发表于 2018-9-23 00:15:50

ziyerain2015 发表于 2018-9-23 00:04
下载
风险文件：酯荒野适视锁头.zip
风险提示：高风险（Win32/Trojan.a33）

我记错了，他服务器上的下载才报qvm。我分析了一下，感觉行为很奇怪，密码应该在服务器上。拿不到密码~

显示全部楼层 · 发表于 2018-9-23 00:31:51

火绒不报，智量报。

显示全部楼层 · 发表于 2018-9-23 00:35:26

Trojan:Win32/Fuerboos.C!cl

[病毒样本] 一枚网络MBR锁机