勒索样本

显示全部楼层 · 发表于 2022-7-5 21:56:10

本帖最后由 123456aaaafsdeg 于 2022-7-6 23:12 编辑

此版本应该能正常双击，麻烦双击过的再次双击~
@a20584 @hipoxiaxxx @UNknownOoo @rogersg @LeeHS
正常版本下ESET仍然Miss

Ransom.FlyStu.Adduser

显示全部楼层 · 发表于 2022-7-5 22:00:11

本帖最后由 a20584 于 2022-7-6 23:06 编辑

Avast miss
样本的运行放在7月7日。先猜一把：Avast不会拦截此样本

显示全部楼层 · 发表于 2022-7-5 22:01:16

本帖最后由 hipoxiaxxx 于 2022-7-5 22:04 编辑

江民kill，双击同2楼

显示全部楼层 · 发表于 2022-7-5 22:05:19

本帖最后由一生一趟于 2022-7-5 22:06 编辑

双击系统提示无法运行

360木马查杀扫描日志
开始时间: 2022-7-5 22:03:42
扫描用时: 00:00:05
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库） 360启发式引擎 QEX脚本查杀引擎
QVM Ⅱ人工智能引擎鲲鹏引擎
扫描文件数: 2
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 0
安全的文件数: 2
发现安全威胁: 0
已处理安全威胁: 0

扫描选项
扫描后自动关机: 否
扫描模式: 速度最快
管理员：是

扫描内容
C:\Users\\Downloads\王者辅助外{过}{滤}挂（稳定不封号）\王者辅助外{过}{滤}挂（稳定不封号）.exe

白名单设置

扫描结果
未发现安全威胁

显示全部楼层 · 发表于 2022-7-5 22:05:29

eset miss

显示全部楼层 · 发表于 2022-7-5 22:14:17

a20584 发表于 2022-7-5 22:00
Avast miss

壳的问题

显示全部楼层 · 发表于 2022-7-5 22:33:11

?
D:\Virus\王者辅助外{过}{滤}挂（稳定不封号）.exe;a variant of Win32/Packed.BlackMoon.A suspicious application

显示全部楼层 · 发表于 2022-7-5 22:40:33

卡巴扫描未检出，KSN未知

显示全部楼层 · 发表于 2022-7-5 22:45:59

本帖最后由 UNknownOoo 于 2022-7-6 23:14 编辑

智量
~~扫描：Heur.ML.PE.B~~
~~双击：病毒坏了（~~

本帖最后由 123456aaaafsdeg 于 2022-7-6 23:12 编辑

扫描：Heur.ML.PE.A
双击：WIBD:HEUR.MalBehavior.A0

自己写的awa？@123456aaaafsdeg

显示全部楼层 · 发表于 2022-7-5 23:13:06

[病毒样本] 勒索样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块