【基于EPL编写的XTH Ransom BATE1.01】

显示全部楼层 · 发表于 2021-5-16 18:26:40

本帖最后由 Kundows 于 2021-5-17 11:14 编辑

基于EPL编写的病毒程序 XTH Ransom 1.01
=======================================================================================
注：这是恶搞程序，建议安全环境下运行
此勒索非彼勒索，并不是加密文件，采用的是类似PETYA的方案

2，下载
https://wws.lanzoui.com/ikRxRp6sl8d
密码:2vow

4.5，微步云沙箱
https://s.threatbook.cn/report/file/3ae58fbda1e51671ae8927bf7ff481967c979c2d7c3413379384ee8c13383082/?env=win7_sp1_enx86_office2013

显示全部楼层 · 发表于 2021-5-16 18:28:53

本帖最后由 henry217 于 2021-5-16 22:30 编辑

忙里偷闲

显示全部楼层 · 发表于 2021-5-16 18:39:46

360杀毒

360杀毒扫描日志
病毒库版本：2021-05-01 18:55
扫描时间：2021-05-16 18:38:44
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：
扫描内容
----------------------
E:\virus\3ae58fbda1e51671ae8927bf7ff481967c979c2d7c3413379384ee8c13383082
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
E:\virus\3ae58fbda1e51671ae8927bf7ff481967c979c2d7c3413379384ee8c13383082\1.exe 感染型病毒(Win32/Trojan.Generic.HxIBRAsB) 已删除

复制代码

显示全部楼层 · 发表于 2021-5-16 18:40:17

诺顿 B杀

显示全部楼层 · 发表于 2021-5-16 18:41:49

本帖最后由秋日之殇于 2021-5-16 18:47 编辑

卡巴双击杀

显示全部楼层 · 发表于 2021-5-16 18:46:03

AhnLab

显示全部楼层 · 发表于 2021-5-16 18:50:45

KES双击杀

显示全部楼层 · 发表于 2021-5-16 18:57:01

楼主又更新了？

显示全部楼层 · 发表于 2021-5-16 19:59:27

火绒代码混淆器

显示全部楼层 · 发表于 2021-5-17 11:15:19

henry217 发表于 2021-5-16 18:28
忙里偷闲

搞错了这个是TROJAN，我更新了地址

[病毒样本] 【基于EPL编写的XTH Ransom BATE1.01】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源