当你把坛友的Java勒索样本混淆后...

显示全部楼层 · 发表于 2022-1-11 22:44:39

智量最新病毒库

显示全部楼层 · 发表于 2022-1-11 22:46:28

本帖最后由 aiqinghe 于 2022-1-11 23:05 编辑

aboringman 发表于 2022-1-11 22:44
文件真的被加密了吗，桌面上的

我很好奇

后缀被改无法打开了。。但是没试过换扩展名，应该是被加密了因为有大量的cpu和磁盘占用
刚看了下真的被加密了虚拟机干蓝屏了。。

显示全部楼层 · 发表于 2022-1-11 22:53:00

AVAST 开加强模式和勒索防护扫描miss
保护住了我桌面的文档（新建文件夹.txt）,但是其他文件还是被加密了
算半成功吧

显示全部楼层 · 发表于 2022-1-11 23:02:40

Xvirus双击杀

显示全部楼层 · 发表于 2022-1-11 23:17:06

MES
扫描miss
双击被加密

显示全部楼层 · 发表于 2022-1-11 23:24:48

Loyisa 发表于 2022-1-11 21:27
装jre https://adoptium.net/releases.html?variant=openjdk17&jvmVariant=hotspot

哈哈哈哈哈哈哈哈 jdk11以后就没有JRE了不专业啊

看代码还调用了JNI？

显示全部楼层 · 发表于 2022-1-11 23:27:17

vaedzy 发表于 2022-1-11 23:24
哈哈哈哈哈哈哈哈 jdk11以后就没有JRE了不专业啊看代码还调用了JNI？

有的这个站有jre

显示全部楼层 · 发表于 2022-1-11 23:30:41

Loyisa 发表于 2022-1-11 23:27
有的这个站有jre

不可能啊 jdk11以后 oracle就不单独发行jre了。jre被整合到了jdk中，这29M的jre 甚至连src.zip包大小都不到..估计不全吧

显示全部楼层 · 发表于 2022-1-11 23:34:05

vaedzy 发表于 2022-1-11 23:30
不可能啊 jdk11以后 oracle就不单独发行jre了。jre被整合到了jdk中，这29M的jre 甚至连src.zip包大小都不 ...

我就用的这个跑的

显示全部楼层 · 发表于 2022-1-11 23:35:01

Loyisa 发表于 2022-1-11 23:34
我就用的这个跑的

咦呀咦。。。这就离谱了阿... 我去研究一下这个jre

[病毒样本] 当你把坛友的Java勒索样本混淆后...