群发的新鲜圈钱锁机

显示全部楼层 · 发表于 2020-10-3 01:05:46

* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2020年10月3日 1:04:41
* VPS: 201001-2, 2020/10/01
*

C:\...\unknow辅助工具1.4.12.exe [L] Win32:Trojan-gen (0)
感染文件: 1
文件总计: 3
文件夹总计: 0
大小总计: 7.5 MB

*
* 扫描已停止: 2020年10月3日 1:04:54
* 运行时间是 13 秒

显示全部楼层 · 发表于 2020-10-3 01:11:20

本帖最后由 lexsm 于 2020-10-3 01:12 编辑

Kinhold 发表于 2020-10-3 01:05
* Avast 扫描报告
* 该文件是自动生成的
*

只查出1个？运行试试

显示全部楼层 · 发表于 2020-10-3 03:46:14

第一个和第三个，edge浏览器下载完提示有害，第二个下完小A即杀

显示全部楼层 · 发表于 2020-10-3 08:05:40

swizzer 发表于 2020-10-2 22:28
诶，你双击的是unknow开头的那个吗？没想到真的抛出行为了···
可惜我这里怎么运行都不会被锁

重启二遍才锁。。。

显示全部楼层 · 发表于 2020-10-3 08:33:09

本帖最后由 ytysh 于 2020-10-3 08:41 编辑

McAfee Kill 3x
奇怪的报毒方式，三个都报 Real Protect-LS!加一串字母数字

显示全部楼层 · 发表于 2020-10-3 09:24:38

ytysh 发表于 2020-10-3 08:33
McAfee Kill 3x
奇怪的报毒方式，三个都报 Real Protect-LS!加一串字母数字

Real Protect 扫描程序可检查客户端系统上的可疑文件和活动，以通过机器学习技术检测恶意模式。扫描程序可以利用此信息检测零日恶意软件。

复制代码

显示全部楼层 · 发表于 2020-10-3 09:33:28

本帖最后由 QVM360 于 2020-10-3 09:51 编辑

秋日之殇发表于 2020-10-2 15:10
双击一下看看

Win7环境：
双击Dubi助手，重启后被锁

双击unknow辅助工具，反虚拟机

双击剩下的那个，反虚拟机

显示全部楼层 · 发表于 2020-10-3 09:35:32

https://app.any.run/tasks/36d45f4c-3c06-4d6b-ad1f-c630b8e1ccde
https://app.any.run/tasks/0e9dd0b6-b94f-438c-bb58-aa541deec805
https://app.any.run/tasks/1a04efc1-05a3-403f-b17f-0785a23b335d/

#Malicious

显示全部楼层 · 发表于 2020-10-3 09:40:03

intherain 发表于 2020-10-3 09:24

学习了，不明觉厉！

显示全部楼层 · 发表于 2020-10-3 10:53:54

本帖最后由 yjwfdc 于 2020-10-3 11:30 编辑

Dubi助手[已更新].exe

三个动作都一样，用户名和密码在上图看到了，mbr密码前几位是随机密码，id永远不变，所以连作者都没有密码，用电脑速度卫士可以看到密码。

[病毒样本] 群发的新鲜圈钱锁机

本帖子中包含更多资源

本帖子中包含更多资源

评分