Registry Ransom

显示全部楼层 · 发表于 2019-3-18 14:18:22

hez2010 发表于 2019-3-18 13:30
报exe是误报hhh
exe中不包含任何恶意代码

这个EXE的行为肯定会被拉黑。类似以前木马骗白名单的条件触发。
int sub_401000()
{
  HKEY phkResult; // [esp+0h] [ebp-10h]
  DWORD Type; // [esp+4h] [ebp-Ch]
  DWORD cbData; // [esp+8h] [ebp-8h]

  CmdRegImport((int)"reg import .\\data.reg");
  cbData = 0x80000;
  if ( !RegOpenKeyExA(HKEY_CURRENT_USER, "TestKey", 0, 0x20019u, &phkResult)
&& !RegQueryValueExA(phkResult, "Test", 0, &Type, &Data, &cbData) )
  {
RegCloseKey(phkResult);
  }
  LoadRegPe();
  return 0;
}

显示全部楼层 · 发表于 2019-3-18 15:43:41

双击运行不了

显示全部楼层 · 发表于 2019-3-18 16:19:07

智量Heur杀1X，另一个格式不检测，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-18 16:35:17

本帖最后由 www-tekeze 于 2019-3-18 16:42 编辑

安天智甲，MISS 。。。管家无BD，killed .reg 。。。ESET、红伞让别人玩得了。。

显示全部楼层 · 发表于 2019-3-18 16:48:07

kaba666 发表于 2019-3-18 15:43
双击运行不了

我先导入注册表再双击也不行。。

危害在哪呢。。。

显示全部楼层 · 发表于 2019-3-18 16:59:51

卡巴斯基未报风险，To Kaspersky

显示全部楼层 · 发表于 2019-3-18 17:18:04

hez2010 发表于 2019-3-18 14:06
检查了一下，部分系统的安全机制会导致运行不起来。比如Windows 10下可能无法运行。

我还真的用的是Windows10 怪不得无法运行

显示全部楼层 · 发表于 2019-3-18 17:35:24

a233 发表于 2019-3-18 17:18
我还真的用的是Windows10 怪不得无法运行

12楼是7，我是8.1，都运行不了。。

显示全部楼层 · 发表于 2019-3-18 17:43:16

www-tekeze 发表于 2019-3-18 17:35
12楼是7，我是8.1，都运行不了。。

那么XP和Vista可以吗，这两个系统都停止安全支持了

显示全部楼层 · 发表于 2019-3-18 19:37:13

啊哈哈可能是哪里写的有问题，回头我重新发一下好了

[病毒样本] Registry Ransom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源