“微信支付”勒索样本

显示全部楼层 · 发表于 2018-12-4 20:53:35

截点： https://www.lanzous.com/i2j2v0j 密码：infected

显示全部楼层 · 发表于 2018-12-4 20:57:41

本帖最后由 dreams521 于 2018-12-4 21:00 编辑

卡巴

04.12.2018 20.59.25;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\样本_微信支付\新建文件夹\47e5ce9dfaeedea65c9afc58b00e1219.jpg;C:\Users\Administrator\Desktop\样本_微信支付\新建文件夹\47e5ce9dfaeedea65c9afc58b00e1219.jpg;Trojan.Win64.DLLhijack.bc;木马程序;12/04/2018 20:59:25
04.12.2018 20.59.26;检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\Administrator\Desktop\样本_微信支付\新建文件夹\a2d4524732d70fe3ceb120e875163577.jpg;C:\Users\Administrator\Desktop\样本_微信支付\新建文件夹\a2d4524732d70fe3ceb120e875163577.jpg;UDS:DangerousObject.Multi.Generic;12/04/2018 20:59:26
04.12.2018 20.59.25;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\样本_微信支付\新建文件夹\libcef.dll;C:\Users\Administrator\Desktop\样本_微信支付\新建文件夹\libcef.dll;UDS:Trojan-Downloader.Win32.FlyStudio.nx;木马程序;12/04/2018 20:59:25

复制代码

显示全部楼层 · 发表于 2018-12-4 20:59:11

本帖最后由 a445441 于 2018-12-4 21:01 编辑

显示全部楼层 · 发表于 2018-12-4 21:07:16

显示全部楼层 · 发表于 2018-12-4 21:24:41

eset 扫描全miss

显示全部楼层 · 发表于 2018-12-4 21:26:19

dreams521 发表于 2018-12-4 20:57
卡巴

dll hi jack 卡巴多瞧不起这个勒索啊

显示全部楼层 · 发表于 2018-12-4 21:28:39

猥琐大叔发表于 2018-12-4 21:07

现在是10个，够给力！

显示全部楼层 · 发表于 2018-12-4 21:39:23

火绒、360、管家、金山都发了相应播报，也都提供了解密工具，那在查杀上有何差别呢？？

1. 由于火绒已做通杀，清空！ 2. 360安全卫士 kill 10X，10/11 。
3. 管家只识别出那个黑dll，1/11 。4. 金山多识别一个jpg，2/11 。

显示全部楼层 · 发表于 2018-12-4 21:42:53

桑德尔发表于 2018-12-4 21:26
dll hi jack 卡巴多瞧不起这个勒索啊

上来一阵也很顽皮

显示全部楼层 · 发表于 2018-12-4 21:48:19

因为没上传VT (但实际上VT也没几家报)，安天智甲只报了一个jpg，还报的灰色软件，蒙的还是误报？

智量的AI/ML引擎很给力，同样清空！

这个勒索国外杀软不感兴趣，就当国产杀软自娱自乐吧。。。

[病毒样本] “微信支付”勒索样本