锁机病毒*4 其中一个变种

显示全部楼层 · 发表于 2019-4-5 12:07:20

本帖最后由 czy0119 于 2019-4-8 13:14 编辑

2号文件有些电脑允许锁机，有些电脑运行蓝屏
话不多说上链接https://www.lanzous.com/i3o39ze
帮忙分析看看
这个是我自己写的
qq：1463980872是我的
锁机密码：20040119
有些饭友加我qq喷完就走很冤枉啊

显示全部楼层 · 发表于 2019-4-5 12:17:27

本帖最后由你好，再见于 2019-4-5 12:19 编辑

极宝清空，1,2云杀，3和变种启发杀

skystars杀毒 2x

显示全部楼层 · 发表于 2019-4-5 12:20:34

火绒下载防护Kill all 智量Kill all Avast监控Kill 1X

显示全部楼层 · 发表于 2019-4-5 12:21:42

本帖最后由 a233 于 2019-4-5 12:27 编辑

a233 发表于 2019-4-5 12:20
火绒下载防护Kill all 智量Kill all Avast监控Kill 1X

Avast双击
锁机木马1.exe 防御失败
锁机木马3.exe 防御成功
锁机木马变种.exe 防御成功

显示全部楼层 · 发表于 2019-4-5 12:29:16

sentinelOne 清空

显示全部楼层 · 发表于 2019-4-5 12:42:32

本帖最后由 BE_HC 于 2019-4-5 13:34 编辑

HUAWEI-FireHunter & FortiSandbox Test Result
运行流程：

相关行为：

调用NET进行修改用户密码

疑似写入MBR或者检测虚拟机

自启动

屏幕锁

显示全部楼层 · 发表于 2019-4-5 12:57:10

卡巴扫描

显示全部楼层 · 发表于 2019-4-5 13:00:49

ESET 英文版清空
2X报MBRLock，另外两X似乎是易语言通杀（Flystudio.AA）

显示全部楼层 · 发表于 2019-4-5 13:18:42

你好，再见发表于 2019-4-5 12:17
极宝清空，1,2云杀，3和变种启发杀

蓝屏不知道

显示全部楼层 · 发表于 2019-4-5 13:20:35

czy0119 发表于 2019-4-5 13:18
蓝屏不知道

什么意思？

[病毒样本] 锁机病毒*4 其中一个变种

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块