#Deathransom (2020-03-19)

显示全部楼层 · 发表于 2020-3-19 22:11:29

本帖最后由 QVM360 于 2020-3-19 22:23 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://www.lanzous.com/iafqiyd 密码：infected
VMProtect+Enigma+NoobyProtect+ZProtect+EncryptEXE（壳把程序加坏了）+Aspack+MD5+Original
这玩意不改后缀！

显示全部楼层 · 发表于 2020-3-19 22:20:54

#DeathRansom

drops 92e247189ba46cac2b9e4731f2ca334d

显示全部楼层 · 发表于 2020-3-19 22:30:31

本帖最后由 a27573 于 2020-3-19 22:31 编辑

ESET

加壳大王 @QVM360 与报壳大王ESET，一种绝妙的组合

显示全部楼层 · 发表于 2020-3-19 22:32:01

本帖最后由 QVM360 于 2020-3-19 22:33 编辑

a27573 发表于 2020-3-19 22:30
ESET

一个文件为啥报2次？？？看错了，你把日志多截了一点，我以为最上面两行也算。。

显示全部楼层 · 发表于 2020-3-19 22:33:42

Avast

显示全部楼层 · 发表于 2020-3-19 22:34:06

QVM360 发表于 2020-3-19 22:32
一个文件为啥报2次？？？看错了，你把日志多截了一点，我以为最上面两行也算。。

那个是你之前的，刚才ESET又杀了两个，我没注意到就截进去了

显示全部楼层 · 发表于 2020-3-19 22:51:12

额····

显示全部楼层 · 发表于 2020-3-19 22:53:13

小难民发表于 2020-3-19 22:51
额····

其中一个报壳。。
不过ESET报6个壳

显示全部楼层 · 发表于 2020-3-19 23:13:09

本帖最后由病毒探索者于 2020-3-19 23:20 编辑

EMSISOFT 扫描 missed all双击
杀了多少不做统计，可以确定的是文件没有被加密

显示全部楼层 · 发表于 2020-3-19 23:30:17

本帖最后由病毒探索者于 2020-3-19 23:35 编辑

BD 扫描 2x
双击
第一次见BD这种拦法，潜在不良程序，正在分析中...

[病毒样本] #Deathransom (2020-03-19)