老毛子那边的JS下载器，双击走起，新鲜美味

显示全部楼层 · 发表于 2019-8-14 17:39:39

暗_黑发表于 2019-8-14 17:17
安天miss

又MISS了咖啡上

显示全部楼层 · 发表于 2019-8-14 17:39:47

这个js一点都不新鲜了，6月中时候卡饭就有老哥传过，混淆方式一模一样

显示全部楼层 · 发表于 2019-8-14 17:43:37

Shade勒索下载器，天天有

显示全部楼层 · 发表于 2019-8-14 17:44:02

zghnsy127 发表于 2019-8-14 17:39
又MISS了咖啡上

咖啡卸了，正在考虑再折腾个啥

显示全部楼层 · 发表于 2019-8-14 17:54:09

VicZ 发表于 2019-8-14 17:39
这个js一点都不新鲜了，6月中时候卡饭就有老哥传过，混淆方式一模一样

你把你说的那个脚本帖子发个过来，我看看，我这个可是VT上都是刚刚分析的啊，如果SHA256不同，就不是一个样本
https://www.virustotal.com/gui/f ... 5e41942b743/details

显示全部楼层 · 发表于 2019-8-14 18:02:32

暗_黑发表于 2019-8-14 17:44
咖啡卸了，正在考虑再折腾个啥

虚拟机满足你

显示全部楼层 · 发表于 2019-8-14 18:02:48

驭龙发表于 2019-8-14 17:54
你把你说的那个脚本帖子发个过来，我看看，我这个可是VT上都是刚刚分析的啊，如果SHA256不同，就不是一个 ...

哈希肯定是不一样的，我说的是混淆方式是一样的

显示全部楼层 · 发表于 2019-8-14 18:13:31

Avast杀下载的文件

显示全部楼层 · 发表于 2019-8-14 18:57:37

VicZ 发表于 2019-8-14 18:02
哈希肯定是不一样的，我说的是混淆方式是一样的

那你说“这个js一点都不新鲜了”是不是不准确？虽然混淆技术可能一样，但并不是同一个样本啊，而且我只是说这个脚本新鲜，又没有说它的技术是新鲜的，不是吗？

显示全部楼层 · 发表于 2019-8-14 19:17:08

驭龙发表于 2019-8-14 18:57
那你说“这个js一点都不新鲜了”是不是不准确？虽然混淆技术可能一样，但并不是同一个样本啊，而且我只是 ...

哈哈，好吧

[病毒样本] 老毛子那边的JS下载器，双击走起，新鲜美味