自制勒索20190608

显示全部楼层 · 发表于 2019-6-8 18:34:02

温馨小屋发表于 2019-6-8 17:32
BD：用PCHunter禁止加载驱动并改名ipconfig

1903
malicious behavior

显示全部楼层 · 发表于 2019-6-8 18:41:15

wd kill

显示全部楼层 · 发表于 2019-6-8 18:49:21

Jirehlov1234 发表于 2019-6-8 18:34
1903
malicious behavior

概率性事件
你多双击几次就不一定杀了

显示全部楼层 · 发表于 2019-6-8 19:02:05

whl2606555 发表于 2019-6-8 18:49
概率性事件
你多双击几次就不一定杀了

重复五次结果相同。我的运气真tm好

显示全部楼层 · 发表于 2019-6-8 19:03:11

Jirehlov1234 发表于 2019-6-8 19:02
重复五次结果相同。我的运气真tm好

没错

我连续找两个人测试都没有拦截，只有你

显示全部楼层 · 发表于 2019-6-8 19:05:31

whl2606555 发表于 2019-6-8 19:03
没错
我连续找两个人测试都没有拦截，只有你

霄神的是BDF，温馨小屋的应该不是1903吧@温馨小屋环境不同呢

显示全部楼层 · 发表于 2019-6-8 19:08:06

Jirehlov1234 发表于 2019-6-8 19:05
霄神的是BDF，温馨小屋的应该不是1903吧@温馨小屋环境不同呢

我找的不是这两个人

回头我自己再试试

显示全部楼层 · 发表于 2019-6-8 19:18:03

显示全部楼层 · 发表于 2019-6-8 19:25:52

Jirehlov1234 发表于 2019-6-8 19:05
霄神的是BDF，温馨小屋的应该不是1903吧@温馨小屋环境不同呢

我是win7x64虚拟机。这个东西确实是概率性发作，好像前一个样本就是这样，有时候miss有时候ATD杀

显示全部楼层 · 发表于 2019-6-8 19:28:16

Norton继续杀壳

[病毒样本] 自制勒索20190608