一个广泛传播的锁机样本

显示全部楼层 · 发表于 2021-7-7 00:31:01

样本下载地址https://wwe.lanzoui.com/i9q1api9ueb
样本传播网址https://cyhe.org/forum.php?mod=v ... 6%E7%BD%91%E7%9B%98

显示全部楼层 · 发表于 2021-7-7 00:33:44

BD 拦截下载
Dangerous page blocked for your protection
ht tps://developer01b.baidupan.com/070700bb/2021/05/27/415bbfcb8629c08628cf2424a0dac955.exe?st=F8_42xsg_XbVFmC5VfyKiA&e=1625591204&b=CbwKkwe5BeUC7VSkV_bADugXBCLNTyVDOVuNdzFLVU7cDx1vrBuEApVGwU_b1XoAOkALIN2FDZAO5RtFzUB_bcAuAn8ClwHTgVQAnlUZ1d_aA2I_c&fi=44570571&pid=116-9-164-155&up=2
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2021-7-7 00:37:22

显示全部楼层 · 发表于 2021-7-7 00:40:06

本帖最后由 windows11BigSur 于 2021-7-7 00:46 编辑

卡巴 kill

显示全部楼层 · 发表于 2021-7-7 00:51:29

54ss 发表于 2021-7-7 00:33
BD 拦截下载
Dangerous page blocked for your protection
ht tps://developer01b.baidupan.com/070700bb ...

毒名是 Dropped:Generic.Ransom.MBRLock.5CFCE7AE

显示全部楼层 · 发表于 2021-7-7 00:58:40

Microsoft Defender：Ransom:Win32/Molock.A!bit
Edge SmartScreen报告应用罕见阻止下载

显示全部楼层 · 发表于 2021-7-7 03:16:55

本帖最后由 Virus4 于 2021-7-7 08:44 编辑

虽说ESET有易语言通杀，但是这次报毒的方式不太一样

还是po上来好了

显示全部楼层 · 发表于 2021-7-7 06:46:42

毒霸

扫描时间：[2021-07-07 06:46:17]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：5
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-07-07 06:46:25]
威胁：e:\浏览器下载\百度网盘最新破解版超级vip.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-7-7 07:43:09

我到那边注册账号了，准备跟他玩儿玩儿

显示全部楼层 · 发表于 2021-7-7 08:17:01

智量 Heur.ML.PE.A

[病毒样本] 一个广泛传播的锁机样本

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块