Ransomware激活工具3X

显示全部楼层 · 发表于 2021-7-3 16:24:50

1完整病毒样本下载地址：https://coat31103.lanzoui.com/iDr87qxonmd
2内存中提取的加密程序（vmp加壳）下载地址：（未加密）
3内存中提取的加密程序（已脱壳）下载地址：（未加密）
3X都是勒索病毒，漏报任何一个都需要去上报
勒索家族正在确认中……

显示全部楼层 · 发表于 2021-7-3 16:27:03

360清空

显示全部楼层 · 发表于 2021-7-3 16:28:01

本帖最后由 windows11BigSur 于 2021-7-3 17:10 编辑

卡巴

激活工具病毒样本1 kill

附件4KK7和4KK7(1)扫描没反应
-----------------------------------------------------------------------------------
刚才放桌面上的附件4KK7和4KK7(1)卡巴突然报了，吓我一跳，这回拉黑真快

显示全部楼层 · 发表于 2021-7-3 16:28:31

这貌似是个自编勒索，没有家族？……

显示全部楼层 · 发表于 2021-7-3 16:29:29

本帖最后由 wh759626933 于 2021-7-3 17:19 编辑

卡巴已紧急拉黑所有文件

显示全部楼层 · 发表于 2021-7-3 16:34:50

AhnLab监控2X

剩余1X执行，主防拦截后自动上传至云分析，信誉杀

显示全部楼层 · 发表于 2021-7-3 16:35:06

本帖最后由正在缓冲于 2021-7-3 17:29 编辑

一、扫描
1完整病毒样本：Avast miss

2内存中提取的加密程序（vmp加壳）：Avast miss

3内存中提取的加密程序（已脱壳）：Avast miss

二、运行
本次运行了“4KK7.zip”压缩文件里的病毒
运行前CyberCapture翻车车，但是保护了Desktop的病毒文件（如下图）

然而运行后Desktop保护失败，文件被加密和删除

总结：Avast miss all

显示全部楼层 · 发表于 2021-7-3 16:35:21

本帖最后由 dreams521 于 2021-7-3 16:40 编辑

智量2X,双击杀完整版

显示全部楼层 · 发表于 2021-7-3 16:41:14

360：完整的，miss

显示全部楼层 · 发表于 2021-7-3 16:52:02

本帖最后由救命稻草于 2021-7-3 17:02 编辑

Avira扫描+双击清空。其中主程序运行杀衍生物，重启后无文件被加密

[病毒样本] Ransomware激活工具3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块