本月有趣样本

显示全部楼层 · 发表于 2019-8-31 22:35:50

本帖最后由 QVM360 于 2019-8-31 22:40 编辑

www-tekeze 发表于 2019-8-31 17:40
对了，还释放了个驱动（图忘截了），全部放行，不仅文件被加密，重启后还被锁机，真够狠的。。

看火绒的报毒名称不是勒索吗，干嘛还锁机，怎么交赎金啊

显示全部楼层 · 发表于 2019-8-31 22:38:03

显示全部楼层 · 发表于 2019-8-31 22:41:04

SHA256：a3e7b7de53389c0e3ff0e0cb5a534948dac5d6c080ead0fb0a645e0cbb4494a0

显示全部楼层 · 发表于 2019-8-31 22:53:44

QVM360 发表于 2019-8-31 22:35
看火绒的报毒名称不是勒索吗，干嘛还锁机，怎么交赎金啊

Ransom有MBRLocker，但这个火绒报Adduser，添加新账户吧？

怎么付赎金？你得问楼主那位好友，样本不是俺写的哈。。

[病毒样本] 本月有趣样本