一个锁机样本，谁双击试试？

SUARP-BIGNUM

https://www.lanzous.com/i2a15mf蓝奏云，下载挺快
解压密码：999

taroyoo

Emsisoft Anti-Malware v. 2018.10.0.9018
(C) 2003-2018 Emsisoft - www.emsisoft.com

ID  Object
0   C:\Users\1\Desktop\cf过362（密码999）\cf过362.exe  Trojan.GenericKD.40459333 (B)
关闭监控和云信誉双击没有任何反应（虚拟机）

BE_HC

Norton Kill

BE_HC

虚拟机内无行为，疑似反虚拟机（Armadillo）
以下为内存数据
-----

1. [ANSI] 0x000090c8: krnln
   
2. [ANSI] 0x000090ce: d09f2340818511d396f6aaf844c7e325
   
3. [ANSI] 0x000090f3: 系统核心支持库
   
4. [ANSI] 0x00009102: spec
   
5. [ANSI] 0x00009107: A512548E76954B6E92C21055517615B0
   
6. [ANSI] 0x0000912c: 特殊功能支持库
   
7. [ANSI] 0x0000913f: 4BB4003860154917BC7D8230BF4FA58A
   
8. [ANSI] 0x00009164: 数据操作支持库一
   
9. [ANSI] 0x00009175: iext
   
10. [ANSI] 0x0000917a: 27bb20fdd3e145e4bee3db39ddd6e64c
    
11. [ANSI] 0x0000919f: 扩展界面支持库一
    
12. [ANSI] 0x000091b0: shell
    
13. [ANSI] 0x000091b6: 52F260023059454187AF826A3C07AF2A
    
14. [ANSI] 0x000091db: 操作系统界面功能支持库
    
15. [ANSI] 0x000091f2: internet
    
16. [ANSI] 0x000091fb: 707ca37322474f6ca841f0e224f4b620
    
17. [ANSI] 0x00009220: 互联网支持库
    
18. [ANSI] 0x0000923a: const
    
19. [ANSI] 0x00009266: xy3316019308.e2.luyouxia.net
    
20. [ANSI] 0x00009283: 用户密码：
    
21. [ANSI] 0x0000928e: 磁盘密码：
    
22. [ANSI] 0x0000929a: net user Administrator
    
23. [ANSI] 0x000092b7: jiesuo+QQ609220561
    
24. [ANSI] 0x000092d0: IP：
    
25. [ANSI] 0x000092d5: xiao yang

复制代码

硬盘锁？

1. [ANSI] 0x00024b34: 密码不可以为空的！！
   
2. [ANSI] 0x00024b49: 密码不能超过30位！！！！！
   
3. [ANSI] 0x00024b64: by：xiaoyang
   
4. [ANSI] 0x00024b8f: 巾|豁|璋
   
5. [ANSI] 0x00024bf5: F怙1栏
   
6. [ANSI] 0x00024c5b: AAAAAAAAAAAAAAAAAA
   
7. [ANSI] 0x00024c6e: Your disk have a lock!!!Please enter the unlock password
   
8. [ANSI] 0x00024d81: 读取原来引导扇区失败！！
   
9. [ANSI] 0x00024d9a: 你的硬盘已经加锁，请重启计算机生效！！！
   
10. [ANSI] 0x00024dc3: 加锁完毕！
    
11. [ANSI] 0x00024dd5: @\\.\\physicaldrive0

复制代码

1. [ANSI] 0x00024fb2: 客户1
   
2. [ANSI] 0x00025022: 透明标签2
   
3. [ANSI] 0x0002509a: 下一个版本增加！
   
4. [ANSI] 0x000250ae: 判断虚拟机影子系统 一键还原系统 自动判断是否存在还原驱动和影子系统的文件和特征
   
5. [ANSI] 0x00025100: 暗金 如存在易语言程序自动关闭程序
   
6. [ANSI] 0x00025126: 如果断定点则盗窃全部浏览器的cookie
   
7. [ANSI] 0x0002514c: 段QQ对外的聊天卸载无线网卡 有线网卡8
   
8. [ANSI] 0x0002517b: help

复制代码

-----
以下由PortEX-Master自动生成
-----

1. [Armadillo v4.x] bytes matched: 2 at address: 0x3861
   
2. pattern:  ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 8b ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ff

复制代码

Jerry.Lin

1. 操作者：C:\Program Files\WinRAR\WinRAR.exe
   
2. 病毒路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\cf过362（密码999）\cf过362.exe
   
3. 病毒名称：Ransom/MBRLocker.b
   
4. 病毒ID：F319A75C600DBAE0
   
5. 用户操作：已清除
   

复制代码

Kaspersky用户

AVAST解压KILL

YU2711

Trend MIcro

1. 安全威脅:        Ransom_Gimemo.R002C0WI818
   
2. 來源類型:        病毒
   
3. 受影響的檔案:        C:\Users\diakov\Downloads\Compressed\cf过362（密码999）\cf过362.exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        即時掃瞄

复制代码

天道酬善

eset

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18319P (20181102)
   
4. 日期: 2018-11-03  时间: 17:45:04
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\cf过362（密码999）\cf过362.exe
   
6. 已扫描的对象数: 1
   
7. 发现的威胁数: 0
   
8. 完成时间: 17:45:04  总扫描时间: 0 秒 (00:00:00)
   

复制代码

FSP：Trojan:W32/Agent.DQOD

kim545

Avira TR/Gimemo.rtyrb