群发的新鲜圈钱锁机

显示全部楼层 · 发表于 2020-10-2 14:54:46

本帖最后由 lexsm 于 2020-10-3 17:52 编辑

病毒样本：

https://www.lanzoux.com/iWvmWh3r30f

https://www.lanzoux.com/iiQBDh3rtqh

https://www.lanzoux.com/iYp8Nh3rtef
又来两个。。
谁来反编译一样，我去救一下受害者

听作者说加了两层壳，一堆人中招了，他恰了好多钱，病毒作者QQ 2373207088，已知作者所在群825842175可以自己去找他

显示全部楼层 · 发表于 2020-10-2 15:01:34

本帖最后由 jdsh 于 2020-10-2 15:18 编辑

Emsisoft Anti-Malware

Trend Micro Apex One

显示全部楼层 · 发表于 2020-10-2 15:03:51

本帖最后由秋日之殇于 2020-10-2 18:19 编辑

edge阻止下载，保留后卡巴扫描miss，双击后自动关机，重启后无事发生，已上报
---18：13 卡巴已入库
另外两个：

显示全部楼层 · 发表于 2020-10-2 15:05:32

秋日之殇发表于 2020-10-2 15:03
edge阻止下载，保留后卡巴扫描miss

试试双击

显示全部楼层 · 发表于 2020-10-2 15:08:15

本帖最后由川建国代理人于 2020-10-2 15:42 编辑

智量V2.67高启发

WD:

显示全部楼层 · 发表于 2020-10-2 15:10:36

川建国代理人发表于 2020-10-2 15:08
智量V2.67高启发

WD:

双击一下看看

显示全部楼层 · 发表于 2020-10-2 15:21:07

本帖最后由川建国代理人于 2020-10-5 09:46 编辑

秋日之殇发表于 2020-10-2 15:10
双击一下看看

我这里看不到效果。。。

显示全部楼层 · 发表于 2020-10-2 15:29:08

川建国代理人发表于 2020-10-2 15:21
开了影子系统，重启看不到效果，看一下双击后，关机前的样子吧。。

太保守了

显示全部楼层 · 发表于 2020-10-2 15:29:37

computero 发表于 2020-10-2 15:29
太保守了

此话怎讲

显示全部楼层 · 发表于 2020-10-2 15:31:11

360:

[病毒样本] 群发的新鲜圈钱锁机

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源