楼主: henry217
收起左侧

[病毒样本] 45个勒索病毒

  [复制链接]
henry217
 楼主| 发表于 2021-7-23 22:49:50 | 显示全部楼层
秋日之殇 发表于 2021-7-23 22:10
火绒解压后 没程序了吧?

这个我去问问作者
henry217
 楼主| 发表于 2021-7-23 22:50:25 | 显示全部楼层

这是内存泄露
心心相印
发表于 2021-7-23 23:20:04 | 显示全部楼层
本帖最后由 心心相印 于 2021-7-23 23:49 编辑

红伞,36/45=80%。红伞测这个包似乎有bug,扫描着就自动关闭防护了,一开始是要上传文件的那个弹窗卡掉了部分文字,之后先是自己关闭防护再又打开防护。
louise90
发表于 2021-7-23 23:20:42 | 显示全部楼层
给卡巴上报后
Hello,

These files are already detected:
15.exe_ - Trojan.Win32.Bingoml.cbez
16.exe_ - Trojan.Win32.Bingoml.cben
17.exe_ - Trojan-Ransom.Win32.Encoder.ngz
18.exe_ - Trojan.Win32.Bingoml.cber
19.exe_ - Trojan-Ransom.Win32.Encoder.ngy
2.exe_ - Trojan.Win32.Bingoml.cbes
20.exe_ - Trojan-Ransom.Win32.Encoder.ngw
22.exe_ - Trojan.Win32.Bingoml.cbep
23.exe_ - Trojan-Ransom.Win32.Encoder.ngx
24.exe_ - Trojan.Win32.Bingoml.cbeo
26.exe_ - Trojan.Win32.Bingoml.cbev
27.exe_ - Trojan.Win32.Bingoml.cbew
30.exe_ - Packed.Win32.Krap.g
34.exe_ - Trojan.Win32.Bingoml.cbey
13.exe_ - Trojan.Win32.Bingoml.cbeu
6.exe_ - Trojan.Win32.Bingoml.cbet
8.exe_ - Trojan.Win32.Bingoml.cbeq
37.exe_ - Trojan.Win32.Bingoml.cbex
Normal.exe_ - HEUR:Trojan-Ransom.Win32.Crypmod.gen
Ransomware.exe_ - HEUR:Trojan-Ransom.Win32.Crypmod.gen
Please update your bases.
No malicious software was found in the attached files:
1.exe_  
10.exe_  
11.exe_  
12.exe_  
14.exe_  
21.exe_  
25.exe_  
28.exe_  
29.exe_  
3.exe_  
31.exe_  
32.exe_  
33.exe_  
35.exe_  
36.exe_  
38.exe_  
39.exe_  
4.exe_  
40.exe_  
5.exe_  
7.exe_   
9.exe_  
请解压我这个exe之后再运行里面的程序-2.exe_  
请解压我这个exe之后再运行里面的程序-3.exe_  
请解压我这个exe之后再运行里面的程序.exe_  
anthonyqian
发表于 2021-7-24 00:32:45 | 显示全部楼层
BD 扫描也miss all
huajiajie
发表于 2021-7-24 07:28:30 | 显示全部楼层
KES扫描剩余1个
双击提示无响应
heavencc
发表于 2021-7-24 08:11:19 | 显示全部楼层
智量18号的库扫描9个
  1. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\4.exe                                               Heur.ML.PE.B        
  2. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\39.exe                                              Heur.ML.PE.B        
  3. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\38.exe                                              Heur.ML.PE.B        
  4. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\37.exe                                              Heur.ML.PE.B        
  5. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\31.exe                                              Heur.ML.PE.B        
  6. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\30.exe                                              Heur.ML.PE.B        
  7. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\27.exe                                              Heur.ML.PE.B        
  8. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\26.exe                                              Heur.ML.PE.B        
  9. 2021-07-24 08:05:00 C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒\21.exe                                              Heur.ML.PE.B
复制代码

怎么双击没搞明白
henry217
 楼主| 发表于 2021-7-24 08:33:10 | 显示全部楼层
heavencc 发表于 2021-7-24 08:11
智量18号的库扫描9个

怎么双击没搞明白

直接运行

等它有行为
heavencc
发表于 2021-7-24 10:45:03 | 显示全部楼层
henry217 发表于 2021-7-24 08:33
直接运行

等它有行为

啊,我还在那里按提示输入数字呢哈哈哈哈哈哈还纳闷怎么输一个又一个
BitterLotus
发表于 2021-7-24 10:45:56 | 显示全部楼层
Norton 31x

全都是Heur.AdvML.B
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-5 14:44 , Processed in 0.110222 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表