一个非常强大的锁机

显示全部楼层 · 发表于 2020-9-16 14:18:51

https://wwa.lanzous.com/ieAzcgoa0vg蓝奏云，下载挺快。
压缩包密码：infected
SE壳，有人能跑试试看么

显示全部楼层 · 发表于 2020-9-16 15:02:15

C:\360极速浏览器下载\HyProtect.dll 86dbb2675e404b1c3984905874d60f8d 70,0,30,2044,256,1,100,0 ERT=2_0_0_1,16_100_2044_1,11_100_2044_256 [云特征引擎][木马-HEUR/QVM27.0.F625.Malware.Gen][隔离文件][未处理]
C:\360极速浏览器下载\无法启动辅助【点我】\ExtraDll.dll c35425ad1f0c32225d307310deccc335 70,32,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-Win32/Trojan.Generic.81d][隔离文件][未处理]
C:\360极速浏览器下载\至极辅助V1.exe 50598b69696ceeb333ebaec7fe519278 70,32,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-Generic/HEUR/QVM18.1.7FD7.Malware.Gen][隔离文件][未处理]
C:\360极速浏览器下载\至极辅助V1\HyProtect.dll 86dbb2675e404b1c3984905874d60f8d 70,0,30,2044,256,1,100,0 ERT=2_0_0_1,16_100_2044_1,11_100_2044_256 [云特征引擎][木马-HEUR/QVM27.0.F625.Malware.Gen][隔离文件][未处理]
C:\360极速浏览器下载\至极辅助V1\无法启动辅助【点我】\ExtraDll.dll c35425ad1f0c32225d307310deccc335 70,32,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-Win32/Trojan.Generic.81d][隔离文件][未处理]
C:\360极速浏览器下载\至极辅助V1\至极辅助V1.exe 50598b69696ceeb333ebaec7fe519278 70,32,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-Generic/HEUR/QVM18.1.7FD7.Malware.Gen][隔离文件][未处理]

显示全部楼层 · 发表于 2020-9-16 15:13:15

WD 扫描杀.dll文件，双击kill exe

显示全部楼层 · 发表于 2020-9-16 15:49:47

卡巴斯基扫描杀exe

显示全部楼层 · 发表于 2020-9-16 15:56:22

BD下载就拦截了懒得上图了

显示全部楼层 · 发表于 2020-9-16 16:58:06

360国际kill 8 个
火绒2个

不过好像有重复的···

显示全部楼层 · 发表于 2020-9-16 17:09:50

McAfee LiveSafe 扫描杀 2个ExtraDll.dll 和 2个至极辅助V1.exe 和 1个zip

显示全部楼层 · 发表于 2020-9-16 17:28:08

Avast

显示全部楼层 · 发表于 2020-9-16 17:39:05

本帖最后由落华无痕于 2020-9-16 17:44 编辑

这ID太长了吧。。。PE下用fixransomMbr补丁后，重启按任意键可以进入系统。

显示全部楼层 · 发表于 2020-9-16 18:20:28

Trend Micro Apex One

[病毒样本] 一个非常强大的锁机

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源