收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 最新自制勒索，欢迎双击
12345678下一页
返回列表 发新帖
查看: 6957|回复: 79
收起左侧

[病毒样本] 最新自制勒索，欢迎双击

  [复制链接]
henry217
发表于 2021-7-29 22:36:53 | 显示全部楼层 |阅读模式
https://pan.huang1111.cn/s/vnjFE 密码infected

不是我制作，只是代发。C#编写

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩： ）

查看全部评分

回复

举报

00006666
发表于 2021-7-29 22:42:56 | 显示全部楼层
本帖最后由 00006666 于 2021-7-30 08:18 编辑

360安全大脑扫描检出




本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

救命稻草
发表于 2021-7-29 22:43:02 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

wh759626933
发表于 2021-7-29 22:45:10 | 显示全部楼层
咖啡扫描miss，不敢双击
回复

举报

秋日之殇
发表于 2021-7-29 22:48:26 | 显示全部楼层
本帖最后由 秋日之殇 于 2021-7-29 22:57 编辑

win7虚拟机卡巴斯基被过

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

swizzer
发表于 2021-7-29 22:48:43 | 显示全部楼层
智量双击杀。


WIBD:HEUR.Ransom.O
回滚了相当多文件。仅截取部分日志。

  1. 2021-07-29 22:44:08|D:\IDM\Compressed\wSJv3ztn_teach\teach.exe|WIBD:HEUR.Ransom.O
  2. 2021-07-29 22:44:21|C:\ProgramData\SHELL.TXT|威胁回滚(恢复)
  3. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\ILSCACHE\ILRCACHE.XML|威胁回滚(恢复)
  4. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\ILSCACHE\IMCRCACHE.XML|威胁回滚(恢复)
  5. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\USER ACCOUNT PICTURES\GUEST.BMP|威胁回滚(恢复)

  7. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\WINDOWS MEDIA PLAYER.LNK|威胁回滚(恢复)
  8. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\XPS VIEWER.LNK|威胁回滚(恢复)
  9. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\ACCESSORIES\MATH INPUT PANEL.LNK|威胁回滚(恢复)
  10. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\ACCESSORIES\MOBILITY CENTER.LNK|威胁回滚(恢复)
  11. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\CHESS.LNK|威胁回滚(恢复)
  12. 2021-07-29 22:44:21|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\FREECELL.LNK|威胁回滚(恢复)
  13. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\GAMEEXPLORER.LNK|威胁回滚(恢复)
  14. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\HEARTS.LNK|威胁回滚(恢复)
  15. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\INTERNET BACKGAMMON.LNK|威胁回滚(恢复)
  16. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\INTERNET CHECKERS.LNK|威胁回滚(恢复)
  17. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\INTERNET SPADES.LNK|威胁回滚(恢复)
  18. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\MAHJONG.LNK|威胁回滚(恢复)
  19. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\MINESWEEPER.LNK|威胁回滚(恢复)
  20. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\GAMES\MORE GAMES FROM MICROSOFT.LNK|威胁回滚(恢复)
  21. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\智量\卸载智量.LNK|威胁回滚(恢复)
  22. 2021-07-29 22:44:22|C:\ProgramData\MICROSOFT\WINDOWS\START MENU\PROGRAMS\智量\智量.LNK|威胁回滚(恢复)
  23. 2021-07-29 22:44:22|C:\ProgramData\SOGOUINPUT\COMPONENTS\SGDICTATION\CACHE\0A89BCBEAECB4FFC43DFD1B2E0C6FC35.GIF|威胁回滚(恢复)
  24. 2021-07-29 22:44:22|C:\ProgramData\SOGOUINPUT\COMPONENTS\SGDICTATION\CACHE\EEC158E6EA7401818376047223CD5BB3.PNG|威胁回滚(恢复)
  25. 2021-07-29 22:44:22|C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk|威胁回滚(恢复)
  26. 2021-07-29 22:44:22|C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk|威胁回滚(恢复)
  27. 2021-07-29 22:44:22|C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk|威胁回滚(恢复)
  28. 2021-07-29 22:44:22|C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Command Prompt.lnk|威胁回滚(恢复)
  29. 2021-07-29 22:44:22|C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk|威胁回滚(恢复)
  30. 2021-07-29 22:44:22|C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Run.lnk|威胁回滚(恢复)
  31. 2021-07-29 22:44:22|C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Explorer.lnk|威胁回滚(恢复)
  32. 2021-07-29 22:44:22|C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Control Panel.lnk|威胁回滚(恢复)
  33. 2021-07-29 22:44:22|C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk|威胁回滚(恢复)
  34. 2021-07-29 22:44:22|C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk|威胁回滚(恢复)
  35. 2021-07-29 22:44:22|C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk|威胁回滚(恢复)
  36. 2021-07-29 22:44:22|C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Command Prompt.lnk|威胁回滚(恢复)
  37. 2021-07-29 22:44:22|C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk|威胁回滚(恢复)

复制代码

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩： ）

查看全部评分

回复

举报

tomochan
发表于 2021-7-29 22:57:12 | 显示全部楼层
本帖最后由 tomochan 于 2021-7-29 23:01 编辑

AVG双击被过，完美加密

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

StevenCheong55
发表于 2021-7-29 23:00:32 | 显示全部楼层
本帖最后由 StevenCheong55 于 2021-7-30 12:26 编辑

測試中
回复

举报

StevenCheong55
发表于 2021-7-29 23:07:09 | 显示全部楼层
法海不懂爱 发表于 2021-7-29 23:05
给个下载地址，谢谢

上面呀
https://pan.huang1111.cn/s/vnjFE
回复

举报

StevenCheong55
发表于 2021-7-29 23:09:43 | 显示全部楼层
法海不懂爱 发表于 2021-7-29 23:08
我说的是BETA版本的ESET下载地址

不行呀
回复

举报

下一页 »
12345678下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-17 10:53 , Processed in 0.121866 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表