一个老勒索病毒

显示全部楼层 · 发表于 2021-4-21 21:55:42

发病过程：
1~3秒       启动病毒界面
4~6秒       破坏VM组件，使得无法在VM关机，重启
5~8秒       格式化D,E,F,G,H盘
10~15秒弹出D.E.F.G.H盘
18~30秒删除C盘大多数文件
600+秒    彻底破坏系统（越久破坏力越大，亲测8分钟后电脑无法开机）
下载链接：https://wwa.lanzous.com/i4cbgocv2mb
解压密码：nazi

显示全部楼层 · 发表于 2021-4-21 21:58:06

火绒kill 智量kill

显示全部楼层 · 发表于 2021-4-21 21:59:00

本帖最后由 00006666 于 2021-4-21 22:05 编辑

360云沙箱 https://ata.360.cn/report/10801786204160/analyse

引擎名称	检出结果
增强型查杀引擎Ⅱ	TR/DelFile.sxlqy
增强型查杀引擎Ⅲ	Win32/Ransom.Generic.HgIASOYA
人工智能引擎	QVM11.1.F3D2.Malware.Gen

显示全部楼层 · 发表于 2021-4-21 22:05:23

Avast
FileRepMalware

显示全部楼层 · 发表于 2021-4-21 22:18:18

fsp落地杀Trojan-Dropper (Generic)

显示全部楼层 · 发表于 2021-4-21 22:22:01

卡巴：HEUR:Trojan.Win32.KillFiles

显示全部楼层 · 发表于 2021-4-21 22:38:46

本帖最后由 anthonyqian 于 2021-4-21 22:42 编辑

易语言，ESET 发现一年多了还是 miss

显示全部楼层 · 发表于 2021-4-21 22:46:17

360 kill

显示全部楼层 · 发表于 2021-4-22 09:56:36

360报毒

显示全部楼层 · 发表于 2021-4-22 10:02:05

金山毒霸kill

[病毒样本] 一个老勒索病毒

本帖子中包含更多资源

本帖子中包含更多资源