Badjoke

显示全部楼层 · 发表于 2022-12-11 10:05:24

本帖最后由 hsks 于 2022-12-11 10:18 编辑

至于有没有真的加密文件我就不知道了，有修改后缀的行为

https://we.tl/t-PHiClNkaGm

lol

几天前就有相关样本出现了，当时eset把它归类为WinGo/Badjoke

刚刚发错样本了，重来

显示全部楼层 · 发表于 2022-12-11 10:14:36

本帖最后由 UNknownOoo 于 2022-12-11 10:25 编辑

X-Sec
扫描：miss

智量
双击：WIBD:HEUR.Ransom.F，触发威胁缓解

~~（回滚不完全~~ 原来默认不回滚exe啊，没事了

显示全部楼层 · 发表于 2022-12-11 10:15:09

UNknownOoo 发表于 2022-12-11 10:14
X-Sec
扫描：云黑（coinminer

草，刚刚发现我发错了样本了

显示全部楼层 · 发表于 2022-12-11 10:21:20

本帖最后由 117054487 于 2022-12-11 10:32 编辑

kpl kill
事件: 检测到恶意对象
用户: DESKTOP-8E67PM1\fengy
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan-Ransom.Win32.Encoder.szi
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: C:\Users\fengy\Desktop
对象的 MD5: 704A33A076E1CD1F16F75C039EFD2806 essp 扫描miss（x）几分钟后二扫就kill了迷惑

显示全部楼层 · 发表于 2022-12-11 10:22:41

hsks 发表于 2022-12-11 11:15
草，刚刚发现我发错了样本了

这玩意有没有声音？没有我就实机测下（）

显示全部楼层 · 发表于 2022-12-11 10:24:27

对对对对发表于 2022-12-11 10:22
这玩意有没有声音？没有我就实机测下（）

没有吧

显示全部楼层 · 发表于 2022-12-11 10:34:08

显示全部楼层 · 发表于 2022-12-11 11:27:01

360

显示全部楼层 · 发表于 2022-12-11 11:42:39

显示全部楼层 · 发表于 2022-12-11 12:11:40

[病毒样本] Badjoke

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源