【Enigma壳天下无敌/VT22/72】超级反虚拟机，应该是勒索！

显示全部楼层 · 发表于 2020-3-26 01:05:47

本帖最后由 lifan88 于 2020-3-26 01:19 编辑

From Anyrun!

2020-0326-01：00报毒数如上

没有一个认出来可能是勒索

反经典虚拟机，想用VM，VB和沙箱的别试了，做了检测对抗的可以试试

HyperV的可以试试

不知道为什么在特殊处理的环境里加密了几个lnk就报错了[:01:]

还是.net

@QVM360 是不是你干的好事？加个魔鬼壳就神仙也认不出来了

显示全部楼层 · 发表于 2020-3-26 01:41:40

既然秒了

显示全部楼层 · 发表于 2020-3-26 06:22:02

本帖最后由 swizzer 于 2020-3-26 06:28 编辑

HyperV占楼，准备测试智量双击

奇怪，我这里也是加密了三四个lnk就报错退出了

主防还没来得及反应

显示全部楼层 · 发表于 2020-3-26 07:33:24

这壳加的连亲妈都不认识了，勒索信还没放就停止工作是最骚的。。。。。

显示全部楼层 · 发表于 2020-3-26 07:54:42

本帖最后由 ft-cai 于 2020-3-26 07:56 编辑

红伞

显示全部楼层 · 发表于 2020-3-26 08:05:14

不是我干的，.NET文件加壳有大概率报错

显示全部楼层 · 发表于 2020-3-26 13:12:32

Jirehlov1234 发表于 2020-3-26 07:33
这壳加的连亲妈都不认识了，勒索信还没放就停止工作是最骚的。。。。。

是不是很魔鬼？我都不知道是谁搞的鬼，一开始在anyrun遇到的时候VT是没有的

我怀疑有人在测试

[病毒样本] 【Enigma壳天下无敌/VT22/72】超级反虚拟机，应该是勒索！