勒索软件样本收集

显示全部楼层 · 发表于 2019-1-14 13:10:36

本帖最后由落华无痕于 2019-1-15 19:30 编辑

小猫多功能辅助V2.3：https://pan.baidu.com/s/12exZrdLx3pR1jj4AEa6Mtg

无心多功能辅助V2.1：https://pan.baidu.com/s/1XKBx9k7OKRlJ42uVqVSCng

小猫多功能辅助V2.6（这个度盘速度慢，用lz）：https://www.lanzous.com/i2vgxif
亚索多功能助手：https://www.lanzous.com/i2vh53i

逛病毒吧时看见的。

编辑改掉，大家测样本就好了。

显示全部楼层 · 发表于 2019-1-14 13:20:27

本帖最后由落华无痕于 2019-1-15 19:29 编辑

先发下我虚拟机的测试结果。第一个样本。

样本是在吧内置顶帖收集的，然后百度搜索名称，找到了下面这人，关注后，从手机客户端分享动态转存了其他样本。

显示全部楼层 · 发表于 2019-1-14 13:31:28

火绒全报勒索，智量Heur清空。。

显示全部楼层 · 发表于 2019-1-14 13:35:43

红伞清空！

显示全部楼层 · 发表于 2019-1-14 13:38:01

本帖最后由 www-tekeze 于 2019-1-14 13:40 编辑

ESET 清空，但只是报潜在不受欢迎。。

显示全部楼层 · 发表于 2019-1-14 13:38:08

卡巴这个文件报勒索，其他都是报的vmp壳

显示全部楼层 · 发表于 2019-1-14 13:38:23

乐子十足

显示全部楼层 · 发表于 2019-1-14 13:38:52

www-tekeze 发表于 2019-1-14 13:38
ESET 清空！

还有一个亚索

显示全部楼层 · 发表于 2019-1-14 13:40:57

本帖最后由 dreams521 于 2019-1-14 13:43 编辑

落华无痕发表于 2019-1-14 13:20
先发下我虚拟机的测试结果。第一个样本。

卡巴

14.01.2019 13.36.02;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\小猫多功能辅助V2.6.zip//小猫多功能辅助V2.6.exe;C:\Users\Administrator\Desktop\小猫多功能辅助V2.6.zip//小猫多功能辅助V2.6.exe;HEUR:Trojan.Win32.Generic;木马程序;01/14/2019 13:36:02
14.01.2019 13.36.06;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\亚索多功能助手.zip//亚索多功能助手.exe;C:\Users\Administrator\Desktop\亚索多功能助手.zip//亚索多功能助手.exe;HEUR:Packed.Win32.Vemply.gen;木马程序;01/14/2019 13:36:06
14.01.2019 13.39.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\小猫多功能辅助V2.3.zip//小猫多功能辅助V2.3.exe;C:\Users\Administrator\Desktop\小猫多功能辅助V2.3.zip//小猫多功能辅助V2.3.exe;HEUR:Packed.Win32.Vemply.gen;木马程序;01/14/2019 13:39:22
14.01.2019 13.39.28;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\无心多功能辅助V2.1.zip//无心多功能辅助V2.1.exe;C:\Users\Administrator\Desktop\无心多功能辅助V2.1.zip//无心多功能辅助V2.1.exe;HEUR:Trojan.Win32.Generic;木马程序;01/14/2019 13:39:28

复制代码

显示全部楼层 · 发表于 2019-1-14 13:41:49

本帖最后由 wusiyuanjh 于 2019-1-14 13:43 编辑

dreams521 发表于 2019-1-14 13:40
卡巴

你看看全部报告，看看有没有报出勒索的，我这只有一个报出勒索，其他都是vmp壳

[病毒样本] 勒索软件样本收集