加强壳处理的勒索软件 20190608

显示全部楼层 · 发表于 2019-6-8 22:07:15

本帖最后由 whl2606555 于 2019-6-8 22:33 编辑

点击这里下载，解压密码infected，执行密码infected1234
注意这次执行密码多了个4
请大家不要上报，便于其他坛友测试主防。
@www-tekeze 来试试

（其实也没改什么）

显示全部楼层 · 发表于 2019-6-8 22:39:11

本帖最后由温馨小屋于 2019-6-8 22:51 编辑

卡巴miss，桌面图片被加密
前排提示，这个样本有杀BD驱动，需要PCHunter禁止驱动加载才可以测试，我的BD过期了，期待其他大佬测试

显示全部楼层 · 发表于 2019-6-8 22:41:03

Avast扫描Miss 双击还是被过

显示全部楼层 · 发表于 2019-6-8 22:47:24

本帖最后由 www-tekeze 于 2019-6-8 22:49 编辑

绒智占楼。。。智量Heur杀，火绒miss，待会双击。。

显示全部楼层 · 发表于 2019-6-8 22:52:13

文件名: 1.exe
威胁名称: Packed.Vmpbad!gen46完整路径: C:\Users\zry\AppData\Local\Temp\vmware-zry\VMwareDnD\963ba669\1.exe

____________________________

____________________________

在电脑上
2019/6/8 ( 22:52:01 )

上次使用时间
2019/6/8 ( 22:52:01 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1.exe 威胁名称: Packed.Vmpbad!gen46
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\zry\AppData\Local\Temp\vmware-zry\VMwareDnD\963ba669\ 1.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2019-6-8 22:52:39

本帖最后由 humanlwj52 于 2019-6-8 22:57 编辑

ESET miss.

显示全部楼层 · 发表于 2019-6-8 22:58:24

哈哈哈哈哈哈哈APC kill
大摩羯座终于。。。应该是大佬4：摩羯座1.。。
好吧，好像没啥好开心的。
楼主技术高超，佩服。

显示全部楼层 · 发表于 2019-6-8 22:58:39

温馨小屋发表于 2019-6-8 22:39
卡巴miss，桌面图片被加密
前排提示，这个样本有杀BD驱动，需要PCHunter禁止驱动加载才可以测试，我的BD过 ...

你这么一说，我忘记取消针对BD了
下次加个启动参数检测

显示全部楼层 · 发表于 2019-6-8 22:59:19

裂空我爱杰发表于 2019-6-8 22:58
哈哈哈哈哈哈哈APC kill
大摩羯座终于。。。应该是大佬4：摩羯座1.。。
好吧，好像没啥好开心的。

刚上传了VT，现在红伞应该反应过来了

显示全部楼层 · 发表于 2019-6-8 23:00:09

whl2606555 发表于 2019-6-8 22:59
刚上传了VT，现在红伞应该反应过来了

VT红伞好像没有APC。我记得是no cloud
要么是偷偷有人提交了。。。

[病毒样本] 加强壳处理的勒索软件 20190608

评分

本帖子中包含更多资源

本帖子中包含更多资源