【C#从入门到入狱】自制勒索V2.0修复版

显示全部楼层 · 发表于 2021-5-3 12:35:52

henry217 发表于 2021-5-3 12:30
刚才我又作死双击了一遍

结果桌面快捷方式全废了

咋解密a

显示全部楼层 · 发表于 2021-5-3 13:59:53

Anoxia. 发表于 2021-5-3 12:35
咋解密a

你需要解密吗？

显示全部楼层 · 发表于 2021-5-3 14:05:03

henry217 发表于 2021-5-3 12:30
刚才我又作死双击了一遍

结果桌面快捷方式全废了

你试着关闭下载分析然后从网上下载你的样本然后双击。这样可以判断文件来源不同会不会影响SONAR的效果。

显示全部楼层 · 发表于 2021-5-3 14:27:21

这下Avast认识它了

显示全部楼层 · 发表于 2021-5-3 14:33:01

正在缓冲发表于 2021-5-3 14:27
这下Avast认识它了

哦

是吗？

我删增几个语句

说不定它就不认识了

显示全部楼层 · 发表于 2021-5-3 14:36:02

henry217 发表于 2021-5-3 14:33
哦

是吗？

可以试试

有可能又被CyberCapture上传，只需几小时就可以拉黑了

显示全部楼层 · 发表于 2021-5-3 14:36:54

761773275 发表于 2021-5-2 23:31
Emsisoft依旧秒杀

Emsi 表现依旧让人满意 ~

不过我倒是挺好奇您这 gif 图档，
是用哪个软件录制萤幕并转为 gif 的 ?
能介绍一下是哪个软件吗 ? 谢谢 ~ :)

显示全部楼层 · 发表于 2021-5-3 14:39:49

本帖最后由 zwl2828 于 2021-5-3 14:41 编辑

很奇怪，
ESET Dynamic Threat Defense 分析结果为：Clean。
CrowdStrike Falcon 静态、机器学习分析结果为：Clean。

但沙盒跑了下：

Dropped files
"Database1.accdb.henry217" has type "data"
"Amazon_Downloader_Log_20171206-225712_1810e9e0-1a8d-457c-be3a-737de50dc6bb.txt.henry217" has type "MPEG ADTS layer I v2 224 kbps 16 kHz JntStereo"
"Hancom Office 2010 SE _English Edition_ - 3PC-1User _Download_ Keys.html.henry217" has type "data"
"Outlook.pst.henry217" has type "data"

Marks file for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Documents\Amazon Downloader Logs\Amazon_Downloader_Log_20171206-225712_1810e9e0-1a8d-457c-be3a-737de50dc6bb.txt" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Documents\hancom\Hancom Office 2010 SE (English Edition) - 3PC-1User (Download) Keys.html" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Documents\hancom\HancomOffice.exe" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Documents\Outlook Files\Outlook.pst" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Documents\Database1.accdb" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Documents\desktop.ini" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Desktop\desktop.ini" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Pictures\desktop.ini" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Music\desktop.ini" for deletion
"C:\V2.0.exe" marked "%USERPROFILE%\Videos\desktop.ini" for deletion

显示全部楼层 · 发表于 2021-5-3 14:42:16

KevinYu0504 发表于 2021-5-3 14:36
Emsi 表现依旧让人满意 ~

不过我倒是挺好奇您这 gif 图档，

https://www.ghxi.com/screentogif.html

显示全部楼层 · 发表于 2021-5-3 17:08:45

智量扫描加双击无文件被加密

[病毒样本] 【C#从入门到入狱】自制勒索V2.0修复版

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源