Zeppelin.exe

显示全部楼层 · 发表于 2021-4-7 11:51:46

本帖最后由 Virus4 于 2021-4-7 00:56 编辑

注册了个账户，随便搬个样本，应该是个Ransomware

Zeppelin.exe (MD5: 75C1FF39AAC846286257E7186DC0096E) - Interactive analysis - ANY.RUN

下载链接：
https://pan.huang1111.cn/s/5d1ul

样本有点老．多测测双击吧

显示全部楼层 · 发表于 2021-4-7 12:05:32

之前P和J发过的

显示全部楼层 · 发表于 2021-4-7 12:09:00

显示全部楼层 · 发表于 2021-4-7 12:13:06

hsks 发表于 2021-4-7 00:05
之前P和J发过的

MD5又不一样

显示全部楼层 · 发表于 2021-4-7 12:15:15

Virus4 发表于 2021-4-7 12:13
MD5又不一样

也是7天前的了

显示全部楼层 · 发表于 2021-4-7 12:17:12

hsks 发表于 2021-4-7 00:15
也是7天前的了

我寻思那个写的是 1 day ago来着？

要怪就怪这时候上传的人吧~

话说你在不同时差？这时候也开夜间模式的嘛

显示全部楼层 · 发表于 2021-4-7 12:19:28

Virus4 发表于 2021-4-7 12:17
我寻思那个写的是 1 day ago来着？
要怪就怪这时候上传的人吧~

呃呃呃
样本时间戳是3.17
第一次样本上传是4.1

显示全部楼层 · 发表于 2021-4-7 12:20:16

hsks 发表于 2021-4-7 00:19
呃呃呃

那可不止 7 days ago了，半个多月了

显示全部楼层 · 发表于 2021-4-7 12:22:00

Virus4 发表于 2021-4-7 12:20
那可不止 7 days ago了，半个多月了

然而还是有小可爱Undetected

显示全部楼层 · 发表于 2021-4-7 12:48:26

火绒

[病毒样本] Zeppelin.exe