疑似勒索，慎点

显示全部楼层 · 发表于 2022-5-22 08:44:27

今天翻阅以前的QQ文件，无意中发现的（2017年时的文件了）
微步分析：https://s.threatbook.cn/report/f ... cfa06f844c99a5e18c7
病毒疑似：https://baike.baidu.com/item/Xiaoba/22247789?fr=aladdin （因为有杀软报xiaoba）
样本链接：链接：https://pan.baidu.com/s/1t1BvfnLSgb1yNlX6LIogTA
提取码：pdaq --来自百度网盘超级会员V6的分享
（说明：考虑到有安全风险，压缩包内主程序名称已改为“bbscm.exe.tmp"在测试时请将“.tmp”文件后缀去掉，更改文件拓展名为.exe再测试，注意安全！)

显示全部楼层 · 发表于 2022-5-22 08:56:43

本帖最后由 hipoxiaxxx 于 2022-5-22 10:09 编辑

分流https://we.tl/t-rav07laX3P

江民v21 kill

v19 miss

显示全部楼层 · 发表于 2022-5-22 09:01:27

Avast
FileRepMalware [Trj]

显示全部楼层 · 发表于 2022-5-22 09:14:46

后缀都没来得及改（
智量kill：Heur.ML.PE.B

显示全部楼层 · 发表于 2022-5-22 09:16:30

卡巴拦截下载

显示全部楼层 · 发表于 2022-5-22 09:24:05

360

显示全部楼层 · 发表于 2022-5-22 09:29:31

显示全部楼层 · 发表于 2022-5-22 09:29:48

咖啡

显示全部楼层 · 发表于 2022-5-22 09:31:56

本帖最后由 anthonyqian 于 2022-5-22 09:48 编辑

又是易语言啊，需要管理员身份运行吧。。

扫描ESET missed，已上报

双击 KART云杀，改hash后PDM秒杀。但好像跑不出勒索行为呢。。。。

显示全部楼层 · 发表于 2022-5-22 10:28:19

卡巴下载后，清空压缩包

[病毒样本] 疑似勒索，慎点