勒索软件样本收集

www-tekeze

落华无痕 发表于 2019-1-14 13:48
来个双击看看。

动作太多，纯破坏型！ 写MBR还会加密，真中招得哭死。。

fuzhk

2.1 Trojan Gen 6
其他都是B

popu111

后排表示我认识发起人老哥，他应该不至于干出来伪造样本的事
目前来看，除非这个号有两个主人，前一个是锁机小学生，后一个是乐于助人的老哥。或者真的有人闲的蛋疼造病毒陷害。

否则帖子的分析在逻辑和已有证据上是正确的。

最后：这瓜挺甜


帮楼主补充下引用：
https://tieba.baidu.com/p/6006721492
https://tieba.baidu.com/p/5993533729
https://tieba.baidu.com/p/5987713036

c/mm

AVAST才杀一个  MISS 3X      实机双击了下 瞬间入库了。。。。












FS刚开的虚拟机 13号的库KILL ALL

www-tekeze

安天智甲、管家无BD，都只杀一个，miss 4X 。

www-tekeze

大数字也不怎么样，多次扫描只报2X，双击就不试了，让别人玩吧。。

补充：没事双击玩玩，可以被拦截，类似于火绒的系统加固 (单步主防)，但项目比较少。

落华无痕

入云库了？你这是断网还是联网？



断网引擎全开，小红伞报的这个不知道什么。



关掉小红伞，断网，qvm报两个

www-tekeze

落华无痕 发表于 2019-1-14 15:48
入云库了？你这是断网还是联网？

断网测360那不是故意黑人家？ 肯定联网啊，反正我扫了几次，编辑完准备回复还又测一次，看截图扫描项目8，但只报两个。。。入库没这么快吧，那是云不稳的锅？？ 反正我用的火绒+智量，没这些烦恼。。

落华无痕

www-tekeze 发表于 2019-1-14 16:18
断网测360那不是故意黑人家？ 肯定联网啊，反正我扫了几次，编辑完准备回复还又测一次，看截图扫描项目8 ...

智量上次反馈的截断AppInit_DLLs的Bug还没更新版本。官方说还原不了我说的bug。
这两天一看右键菜单的dll也莫名其妙被删了，从智量安装包提取了，才恢复。

djsh001

不是有专门的清理软件吗？干嘛不用。