求分析这个易语言编写的小程序，可能捆绑微信支付勒索病毒

显示全部楼层 · 发表于 2018-12-4 12:02:13

自已经在沙盘运行，没发现下载可疑文件，但是有人实机运行却中毒，可能是有检测虚拟机。
EXE文件网盘样本。

链接: https://pan.baidu.com/s/1Gw9parBSzua5K0GyEGKQzA 提取码: u388

显示全部楼层 · 发表于 2018-12-4 12:48:15

火绒

显示全部楼层 · 发表于 2018-12-4 12:51:01

给个其它链接

显示全部楼层 · 发表于 2018-12-4 12:54:26

本帖最后由幽冥の龙于 2018-12-4 15:24 编辑

微步云沙箱说反虚拟机
火绒扫描杀，关闭监控实机运行了一下，提示联网，同意后重新打开了监控，以防万一 - -
然后监控抓到了2个图片直接报了勒索我就不继续作死了

显示全部楼层 · 发表于 2018-12-4 13:17:27

显示全部楼层 · 发表于 2018-12-4 13:20:16

这样本我不玩了！虚拟机运行不了！刚才网上看了新闻，说一个用易语言写的新勒索病毒可以盗取支付包，淘宝，京东等账号密码的！建议大家不要实机运行这些恶意程序，避免给自己带来不必要的损失！切记~！

显示全部楼层 · 发表于 2018-12-4 13:31:10

本帖最后由 c/mm 于 2018-12-4 13:33 编辑

檔案名稱：联通免码助力v1.0_se.exe

惡意軟體： Trojan.Generic.23233756
惡意軟體類型：受感染檔案
狀態：受感染

建议一般用户对未知签名和无效签名的联网一律拒绝

显示全部楼层 · 发表于 2018-12-4 13:38:12

同，还有个联通助力，楼主方便的话一起传看看

显示全部楼层 · 发表于 2018-12-4 13:39:35

dreams521 发表于 2018-12-4 12:51
给个其它链接

没有其它盘的

显示全部楼层 · 发表于 2018-12-4 13:40:50

幽冥の龙发表于 2018-12-4 12:54
微步云沙箱说反虚拟机
火绒扫描杀，关闭监控实机运行了一下，提示联网，同意后重新打开了监控，以防万 ...

真有勒索病毒呀，我昨天不小心裸机运行了，我的电脑完蛋了

[病毒样本] 求分析这个易语言编写的小程序，可能捆绑微信支付勒索病毒