Cmd勒索

显示全部楼层 · 发表于 2020-12-26 19:03:51

Yuki丶发表于 2020-12-26 18:38
这是报壳不是脱

了解，已改，谢谢指正

显示全部楼层 · 发表于 2020-12-26 19:03:54

显示全部楼层 · 发表于 2020-12-26 19:37:17

秋日之殇发表于 2020-12-26 18:09
这个文件我昨天虚拟机跑过了，卡巴斯基无反应，跑完后重启电脑无异常。桌面文件未见被加密，也搜不到.16x结 ...

这玩意儿是不是检测虚拟机啊？检测到虚拟机后就压根儿没运行？

显示全部楼层 · 发表于 2020-12-26 19:39:30

偷电狂魔发表于 2020-12-26 19:37
这玩意儿是不是检测虚拟机啊？检测到虚拟机后就压根儿没运行？

我这边虚拟机运行了（点了3次）

一位低配Vm 12。。。

显示全部楼层 · 发表于 2020-12-26 21:26:45

我跑过沙箱了，确实有检测虚拟机的行为（特别是vmware虚拟机）

显示全部楼层 · 发表于 2020-12-26 21:31:41

至于其他的，我也不清楚。

吾爱破解之前有人跑过行为，理论上是会加密的，而且输错密码所有文件全变0kb。不知道现在为什么会出问题……

显示全部楼层 · 发表于 2020-12-26 21:33:54

wwwab 发表于 2020-12-26 21:26
我跑过沙箱了，确实有检测虚拟机的行为（特别是vmware虚拟机）

Hyper-V 表示可以运行

显示全部楼层 · 发表于 2020-12-26 21:36:37

显示全部楼层 · 发表于 2020-12-26 21:52:53

本帖最后由 hsks 于 2020-12-26 21:56 编辑

wwwab 发表于 2020-12-26 21:36

so。。。我虚拟机点了几次运行额（VM12）
ps：我待会看看现在可不可以运行
附带一提，360已入库

显示全部楼层 · 发表于 2020-12-27 00:34:20

紅傘解壓後殺

[病毒样本] Cmd勒索