搜索
楼主: 驭龙
收起左侧

[病毒样本] 老毛子那边的JS下载器,双击走起,新鲜美味

[复制链接]
VicZ
发表于 2019-8-14 17:39:47 | 显示全部楼层
这个js一点都不新鲜了,6月中时候卡饭就有老哥传过,混淆方式一模一样
Jirehlov1234
发表于 2019-8-14 17:43:37 | 显示全部楼层
Shade勒索下载器,天天有
暗_黑
发表于 2019-8-14 17:44:02 | 显示全部楼层
zghnsy127 发表于 2019-8-14 17:39
又MISS了  咖啡上

咖啡卸了,正在考虑再折腾个啥
驭龙
 楼主| 发表于 2019-8-14 17:54:09 | 显示全部楼层
VicZ 发表于 2019-8-14 17:39
这个js一点都不新鲜了,6月中时候卡饭就有老哥传过,混淆方式一模一样

你把你说的那个脚本帖子发个过来,我看看,我这个可是VT上都是刚刚分析的啊,如果SHA256不同,就不是一个样本
https://www.virustotal.com/gui/f ... 5e41942b743/details
静影沉璧
发表于 2019-8-14 18:02:32 | 显示全部楼层
暗_黑 发表于 2019-8-14 17:44
咖啡卸了,正在考虑再折腾个啥

虚拟机满足你




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
VicZ
发表于 2019-8-14 18:02:48 | 显示全部楼层
驭龙 发表于 2019-8-14 17:54
你把你说的那个脚本帖子发个过来,我看看,我这个可是VT上都是刚刚分析的啊,如果SHA256不同,就不是一个 ...

哈希肯定是不一样的,我说的是混淆方式是一样的
a233
发表于 2019-8-14 18:13:31 | 显示全部楼层
Avast杀下载的文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
 楼主| 发表于 2019-8-14 18:57:37 | 显示全部楼层
VicZ 发表于 2019-8-14 18:02
哈希肯定是不一样的,我说的是混淆方式是一样的

那你说“这个js一点都不新鲜了”是不是不准确?虽然混淆技术可能一样,但并不是同一个样本啊,而且我只是说这个脚本新鲜,又没有说它的技术是新鲜的,不是吗?
VicZ
发表于 2019-8-14 19:17:08 | 显示全部楼层
驭龙 发表于 2019-8-14 18:57
那你说“这个js一点都不新鲜了”是不是不准确?虽然混淆技术可能一样,但并不是同一个样本啊,而且我只是 ...

哈哈,好吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-8-25 15:20 , Processed in 0.033567 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表