CXK-NMSL 勒索V2.0 修正版

显示全部楼层 · 发表于 2019-10-22 23:16:41

https://bbs.kafan.cn/thread-2162692-1-1.html
这里发的样本有BUG，在把文件名加上后缀.cxkdata后就退出了，没能继续执行下面的语句
我修改了一下让它能正常运行
https://www.lanzous.com/i6wvlqb
由于本人水平有限，该修改后的文件只能在原始文件名的情况下成功运行，有没有大神知道怎么在修改了文件名后仍能成功运行的方法

显示全部楼层 · 发表于 2019-10-22 23:20:03

火绒

显示全部楼层 · 发表于 2019-10-22 23:23:36

本帖最后由 a233 于 2019-10-22 23:32 编辑

Avast扫描Miss
双击文件被加密后才触发IDP，没有回滚被加密的文件
IDP对bat类型的病毒防御还是不太行

显示全部楼层 · 发表于 2019-10-22 23:23:38

2019年10月22日23:22:12
纯扫描。只有eset和火绒报毒
卡巴，360，智量

过了

显示全部楼层 · 发表于 2019-10-22 23:30:04

火绒是做了通杀的，上一个360和智量都是上报后简单拉黑，所以才会就修改了一句话就不报了

显示全部楼层 · 发表于 2019-10-22 23:33:21

微点报毒

显示全部楼层 · 发表于 2019-10-22 23:50:32

这个样本只会加密所在目录里的文件，包括子目录里的文件都不会被加密，技术上应该是完全可以做到扩大被加密的文件范围的，我对批处理的知识了解得不太多，所以不知道怎么做，有没有大神知道怎么实现这个的

显示全部楼层 · 发表于 2019-10-23 00:27:56

显示全部楼层 · 发表于 2019-10-23 00:28:19

WD扫描不报。

显示全部楼层 · 发表于 2019-10-23 12:27:29

这个文件被Avast移进隔离区后居然删不掉，点击删除没反应，重进隔离区文件还在，恢复文件和提取文件也不行，会提示还原失败

[病毒样本] CXK-NMSL 勒索V2.0 修正版

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源