萌新制作的易语言勒索病毒

显示全部楼层 · 发表于 2022-2-11 16:20:57

虚拟机跑不出来额，同学你这个真的是勒索

显示全部楼层 · 发表于 2022-2-11 16:28:27

anxiety520 发表于 2022-2-11 16:20
虚拟机跑不出来额，同学你这个真的是勒索

锁屏勒索，但是屏幕都无法覆盖全，重启或任务管理器终止进程即可。勉强算badjoke

显示全部楼层 · 发表于 2022-2-11 16:29:24

@ICzcz 我猜eset会认为这个只能算badjoke

显示全部楼层 · 发表于 2022-2-11 16:29:41

wwwab 发表于 2022-2-11 16:29
@ICzcz 我猜eset会认为这个只能算badjoke

是的

显示全部楼层 · 发表于 2022-2-11 16:42:02

秋日之殇发表于 2022-2-11 16:28
锁屏勒索，但是屏幕都无法覆盖全，重启或任务管理器终止进程即可。勉强算badjoke

卡巴压根儿没反应，opentip上也没检出，弹出来的窗口实属恶作剧一类的

显示全部楼层 · 发表于 2022-2-11 16:42:49

anxiety520 发表于 2022-2-11 16:42
卡巴压根儿没反应，opentip上也没检出，弹出来的窗口实属恶作剧一类的

试试锁屏键？

显示全部楼层 · 发表于 2022-2-11 16:43:05

360

显示全部楼层 · 发表于 2022-2-11 17:00:45

本帖最后由沧桑浪子于 2022-2-11 17:04 编辑

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2022-02-11 17:00:23 恶意软件(G_Trojan.Generic.003cdf73)MD5:1c43259daec186b3d5940635dfdc24ea 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360sandbox\shadow\s\s.exe

描述：
HEUR/QVM07.1.3C1A.Malware.Gen

扫描引擎：
360云查杀引擎

文件路径：
D:\360SANDBOX\SHADOW\s\s.exe

文件指纹(MD5)：
1c43259daec186b3d5940635dfdc24ea

显示全部楼层 · 发表于 2022-2-11 17:12:54

本帖最后由 360政企于 2022-2-11 17:15 编辑

需要改进一下，①程序可以通过任务管理器关闭，②这个"锁机"没有任何影响，可以缩小窗口。③没有壳保护，不过静态扫描。

附上腾讯扫描结果:https://habo.qq.com/file/showdetail?pk=ADcGYV1oB2AIPVs%2FU2U%3D

显示全部楼层 · 发表于 2022-2-11 19:00:31

火绒扫描不报

[病毒样本] 萌新制作的易语言勒索病毒

本帖子中包含更多资源

评分