病毒作者发的不知道是不是锁机

SUARP-BIGNUM

昨晚有人被锁了，花了大力气才拿到样本的。
蓝奏云，下载挺快
https://www.lanzous.com/i2e55xe

迷惘的执著

SUARP-BIGNUM

迷惘的执著 发表于 2018-11-17 08:33

360是我上报的

天道酬善

eset
日志
正在扫描日志
检测引擎的版本: 18395P (20181116)
日期: 2018-11-17  时间: 9:10:25
已扫描的磁盘、文件夹和文件: G:\样本测试\CXSplay.zip
已扫描的对象数: 1
发现的威胁数: 0
完成时间: 9:10:27  总扫描时间: 2 秒 (00:00:02)

gugames

BD
Gen:Variant.Jaik.33398

BE_HC

Noron不杀本体
Kill衍生物
有访问网络的行为，虚拟机内未见被锁

衍生物：https://www.lanzous.com/i2e5jwh  fjfh
----
衍生物及其本体均用UPX

1. PEID Signatures
   
2. ***************
   
3. 
   
4. [UPX v1.25 (Delphi) Stub] bytes matched: 8 at address: 0x124070
   
5. pattern:  60 be 00 ?? ?? 00 8d be 00 ?? ?? ff
   
6. 
   
7. Hashes
   
8. ******
   
9. 
   
10. MD5:    960a505759ef8cfa5aa6e8689d3e04bc
    
11. SHA256: 0e201db06d2e2e58a0600c631fb5dab0db328a339ccd2e623c0e1d9ce75adab7
    
12. 
    
13. Section      Type      Hash Value                                                      
    
14. ---------------------------------------------------------------------------------------
    
15. 1. UPX0      MD5                                                                       
    
16.              SHA256                                                                    
    
17. 2. UPX1      MD5       3a79e3dda13468d71c525ce3249371de                                
    
18.              SHA256    ad7c7874fa9249a3b8d0efc3a8ec188f38ffae41410d3c440e4f715e5d706bab
    
19. 3. .rsrc     MD5       b39aee36ca89d7909edad06406bdb0b7                                
    
20.              SHA256    9f5587e27a85c10c0bab338c1efb22972b26f8d4edebe0a955a0c4a8a73e0180

复制代码

con16

comodo 解壓殺

kaba666

卡巴杀

kim545

Avira TR/Crypt.XPACK.Gen

www-tekeze

火绒miss，智量kill。。。准备双击。。