楼主: 迷惘的执著
收起左侧

[病毒样本] 新鲜锁机样本

  [复制链接]
MKLI
发表于 2020-6-28 18:31:12 | 显示全部楼层
解压瞬杀ESET

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
舞尽繁华
发表于 2020-6-28 18:37:47 | 显示全部楼层
大蜘蛛PASS
mr_bean_forever
发表于 2020-6-28 18:49:29 | 显示全部楼层
McAfee Livesafe 扫描杀
沙丁鱼VX
发表于 2020-6-28 18:52:05 | 显示全部楼层
杀软小白鼠 发表于 2020-6-28 15:41
Panda Dome miss
虚拟机无法双击

熊猫就别样本区了,被别人各种冷嘲热讽
fever腾腾
发表于 2020-6-28 18:57:52 | 显示全部楼层

上报后kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2020-6-28 20:22:35 | 显示全部楼层
IKARUS

  1. Date and Time: 28/06/2020 20:22:06
  2. File Name: 绝影0625A.exe
  3. Original Path: C:\Users\promi\AppData\Local\Temp\BNZ.5ef88b6aa6aa0\绝影0625A\
  4. File Size: 9328.8 kB
  5. Detection Name: PUA.NoobyProtect
  6. Detection-ID: 3296670
  7. Suggestion: Backup and Delete
复制代码
dreams521
发表于 2020-6-28 21:21:55 | 显示全部楼层
沙丁鱼VX 发表于 2020-6-28 18:52
熊猫就别样本区了,被别人各种冷嘲热讽

互助分享,大气谦和
mogu6666
发表于 2020-6-28 22:14:28 | 显示全部楼层
fsp/avast kill    avira miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2020-6-29 01:21:42 | 显示全部楼层
毒霸
  1. 扫描时间:[2020-06-29 01:21:14]
  2. 扫描用时:[00:00:03]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:1
  5. 扫描速度:1文件/秒
  6. 发现威胁:1个
  7. 清除威胁:1个
  8. =============================================
  9. [2020-06-29 01:21:21]
  10. 威胁:e:\浏览器下载\绝影0625a\绝影0625a.exe
  11. 类型:win32.troj.generic.yz.(kcloud)
  12. 处理方式:删除

复制代码
pipixia1234
发表于 2020-6-29 08:11:50 | 显示全部楼层
RoyalFlare 发表于 2020-6-28 18:17
这个勒索病毒还有反虚拟机检测?
技术不错呀

呵呵,就是为了防止分析。。。
很简单就能检测。。。
沙盘比较好检测,一般的虚拟机会在系统里装个驱动,所以就暴露了是虚拟机。。
唯一的办法就是找个小众虚拟机或者实体机运行(冰点还原,ghost备份,影子系统,放弃硬盘资料直接运行等)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:26 , Processed in 0.089018 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表