搜索
楼主: www-tekeze
收起左侧

[病毒样本] 加壳勒索,测主防!欢迎双击!!

  [复制链接]
无语~
发表于 2019-6-12 01:33:54 | 显示全部楼层
虚拟机win8.1运行,啥文档都没被加密,就一个造成蓝屏了
无语~
发表于 2019-6-12 01:35:54 | 显示全部楼层
ziyerain2015 发表于 2019-6-11 21:37
ZP双击就蓝屏,其他2个只增加内存不勒索可以关了进程,估计瑞星不认识也修复不了。

和你运行结果一样,然并卵
zfc234
发表于 2019-6-12 04:58:55 | 显示全部楼层
comodo监控杀zp,入沙时vmp被virus scope干掉,剩余一个没有反应
岂曰无衣
发表于 2019-6-12 06:33:59 | 显示全部楼层
360
Jirehlov1234
发表于 2019-6-12 06:46:38 | 显示全部楼层
BD扫描干掉
Ransom.vmp.vir - Trojan.GenericKD.32051870
Ransom.se.vir - Gen:Variant.Graftor.370978
Ransom.zp.vir - DeepScan:Generic.Ransom.Sepsis.D31CF4E9
我梦
发表于 2019-6-12 09:01:24 | 显示全部楼层
www-tekeze 发表于 2019-6-11 20:20
666 。。。你是我见过最牛的。。   亲,得恢复后缀为exe,但没虚拟机请不要双击,否则小心哭死。。 ...

emmm,不慌 我装了防御勒索的软件 可以免疫
小新爱打小怪兽
发表于 2019-6-12 09:07:06 | 显示全部楼层
byjgg 发表于 2019-6-12 09:01
emmm,不慌 我装了防御勒索的软件 可以免疫

我很好奇你装的啥子防勒索软件,这么自信
我梦
发表于 2019-6-12 09:44:41 | 显示全部楼层
小新爱打小怪兽 发表于 2019-6-12 09:07
我很好奇你装的啥子防勒索软件,这么自信

Cybereason
www-tekeze
 楼主| 发表于 2019-6-12 09:52:11 | 显示全部楼层
无语~ 发表于 2019-6-12 01:33
虚拟机win8.1运行,啥文档都没被加密,就一个造成蓝屏了

搞不懂有些双击怎么没效果?? 刚录了段视频,有兴趣的可以好好看一下。。。前半部分是退出智量,双击vmp火绒的各种拦截弹窗,后半部分是退出两个杀软,双击zp的效果,加se的情况相同,就不录了。
所有文档被加密!没把握的同学请别乱试!!


视频载点:https://www.lanzous.com/i4j9uda



www-tekeze
 楼主| 发表于 2019-6-12 10:38:17 | 显示全部楼层

昨下午加壳完特意全部测试过,三个样本都能正常运行!双击首先出现火绒弹窗,然后才是智量主防拦截。

火绒拦截弹窗只留了加se的,其它都相同,懒得截图了。。。火绒和智量,退出当中某个,另一个主防都能杀!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-18 13:51 , Processed in 0.035075 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表