查看: 4038|回复: 33
收起左侧

[病毒样本] 黑人抬棺病毒?危!

[复制链接]
阴阳怪气老妖精
发表于 2022-11-18 10:57:53 | 显示全部楼层 |阅读模式
这是一个病毒文件,好像是通过后门释放到电脑上的


会删除大部分的电脑文件,请在安全环境下解压!


我电脑是在开启火绒的状态下,于今天凌晨0点被释放了此病毒


当我早上回到电脑前,发现桌面文件全部消失,磁盘文件也消失了很多


桌面上只剩回收站和这个黑人抬棺病毒,最关键的是我的项目文件也没有了


不知道文件是只被删除了还是被对方拷贝走了

火绒已经被关闭,安装文件已经损坏


由于我还在试图恢复我的文件,所以没有运行这个病毒做测试


希望有大手子出手分析一下!


请注意在安全模式下解压!请注意在安全模式下解压!请注意在安全模式下解压!

解压密码:zheshibingdu



链接:https://pan.baidu.com/s/14LPItzW7ccwO04XNiObOEQ
提取码:52pj





下图是我重新安装火绒并解除病毒运行状态后被查杀的检测图





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
阴阳怪气老妖精
 楼主| 发表于 2022-11-18 12:11:58 | 显示全部楼层
本帖最后由 阴阳怪气老妖精 于 2022-11-18 12:15 编辑

重新安装火绒,显示病毒被查杀


从图上可以看到SgrmBroker进程应该是被劫持或者顶替了

于是打开火绒剑分析这个进程
发现指向了两个IP地址








现在都用国内服务器来部署病毒了么....

有没有大手子能根据这俩IP地址进一步检索嘛?

附上被替换的SgrmBroker文件

请注意在安全模式下解压!请注意在安全模式下解压!请注意在安全模式下解压!

解压密码:zheshibingdu

链接:https://pan.baidu.com/s/1K5nuOS8I_3YwlXzCj1PX2A
提取码:52pj


https://zhiguyo.lanzouv.com/b027y118j
密码:2iws

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dreams521
发表于 2022-11-18 11:04:27 | 显示全部楼层

评分

参与人数 1人气 +1 收起 理由
123456aaaafsdeg + 1 感谢支持,欢迎常来: )

查看全部评分

对对对对
发表于 2022-11-18 11:06:23 | 显示全部楼层
本帖最后由 对对对对 于 2022-11-18 11:38 编辑

WannaRen???多老的毒了无法运行
52pj??
秋日之殇
发表于 2022-11-18 11:15:06 | 显示全部楼层
本帖最后由 秋日之殇 于 2022-11-18 11:17 编辑

样本已损坏,无法运行,无效样本
123456aaaafsdeg
发表于 2022-11-18 11:15:52 | 显示全部楼层
本帖最后由 123456aaaafsdeg 于 2022-11-18 11:25 编辑

BD拦截,另外看这个报法像是RootKit复制者?

待我分析一波...
无效样本,无法执行
123456aaaafsdeg
发表于 2022-11-18 11:22:39 | 显示全部楼层
秋日之殇 发表于 2022-11-18 11:15
样本已损坏,无法运行,无效样本

是不是这个,https://bbs.kafan.cn/thread-2226830-1-1.html
秋日之殇
发表于 2022-11-18 11:28:27 | 显示全部楼层
123456aaaafsdeg 发表于 2022-11-18 11:22
是不是这个,https://bbs.kafan.cn/thread-2226830-1-1.html

不是吧
阴阳怪气老妖精
 楼主| 发表于 2022-11-18 12:16:40 | 显示全部楼层
123456aaaafsdeg 发表于 2022-11-18 11:22
是不是这个,https://bbs.kafan.cn/thread-2226830-1-1.html

应该不是,这个文件我是从火绒查杀记录中提取出来的,事发以后我重新安装了火绒,目前在恢复文件中...

上帝保佑我的文件能顺利恢复
阴阳怪气老妖精
 楼主| 发表于 2022-11-18 12:17:52 | 显示全部楼层
秋日之殇 发表于 2022-11-18 11:15
样本已损坏,无法运行,无效样本

回复区置顶帖更新了我的分析结果,找到了两个ip地址

目前已经把病毒样本和记录都发给火绒实验室了,同文在52pj上也有发布

上帝保佑我能顺利恢复文件
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-12-4 13:37 , Processed in 0.124665 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表