一个检测杀软的病毒，确认为锁机

显示全部楼层 · 发表于 2021-2-28 21:47:20

我比较喜欢看行为

显示全部楼层 · 发表于 2021-2-28 22:29:28

本帖最后由 anthonyqian 于 2021-3-4 11:05 编辑

ESET missed

显示全部楼层 · 发表于 2021-2-28 22:51:01

fsp雙擊中招被鎖了

显示全部楼层 · 发表于 2021-3-1 12:56:10

munsimli 发表于 2021-2-28 22:51
fsp雙擊中招被鎖了

你那边跑出行为了？方便复现后截个图上来吗？谢谢。（卡巴回复未检测到恶意软件，我这边虚拟机有点问题跑不出行为）

显示全部楼层 · 发表于 2021-3-1 14:13:24

本帖最后由 megakotaro 于 2021-3-1 14:14 编辑

自動分析沒出現鎖機
病毒样本.exe (MD5: 37D5A7F089C221E6D154E8DAD5C79B0D) - Interactive analysis - ANY.RUN

Hybrid-Analysis認為可疑
免费的自动化恶意软件分析服务 - 由 Falcon Sandbox 提供支持 (hybrid-analysis.com)

卡巴認為沒問題，重新回報
Kaspersky Threat Intelligence Portal

显示全部楼层 · 发表于 2021-3-1 14:30:05

megakotaro 发表于 2021-3-1 14:13
自動分析沒出現鎖機
病毒样本.exe (MD5: 37D5A7F089C221E6D154E8DAD5C79B0D) - Interactive analysis - AN ...

上报过了，卡巴回复：经分析，样本中未检测到恶意威胁。

显示全部楼层 · 发表于 2021-3-1 22:33:49

这玩意这么厉害？

显示全部楼层 · 发表于 2021-3-2 08:36:54

本帖最后由 munsimli 于 2021-3-2 08:41 编辑

秋日之殇发表于 2021-3-1 12:56
你那边跑出行为了？方便复现后截个图上来吗？谢谢。（卡巴回复未检测到恶意软件，我这边虚拟机有点问题跑 ...

虛擬機內可以復現，左、右下角所有圖示都消失了，重開機後帳戶被上鎖

显示全部楼层 · 发表于 2021-3-4 11:04:27

ESET 入库 Python/LockScreen.L 特洛伊木马

显示全部楼层 · 发表于 2021-3-4 14:30:31

本帖最后由 meaqua 于 2021-3-4 14:34 编辑

pyinstall打包的python脚本，有python运行时所以那么大
内容其实挺简单的，检测杀毒软件没有就通过 net user 改密码密码是 beay5ZuK2l
话说为啥沙箱检测不出来

————————

更新
原来检测出来了啊
估计报的少的原因还是因为是打包的python
静态分析对这种东西好像挺无力的，因为实际上没有直接运行py文件印象中好像是序列化后的代码，python不同版本之间序列化后的东西还有区别。

[病毒样本] 一个检测杀软的病毒，确认为锁机

本帖子中包含更多资源

浏览过的版块