伪装成系统Windows系统组件的勒索

显示全部楼层 · 发表于 2023-2-2 11:50:11

最近突然迷上勒索了

突然发现petya有一个dll版本，于是我就用易语言把pyransom给保存到dll里了
老样子，win10 x64
运行方法：rundll32.exe <dll文件路径>,x1
https://pan.huang1111.cn/s/nwGAim
密码：infected

显示全部楼层 · 发表于 2023-2-2 11:53:38

类型:木马-Win32/Trojan.Generic.HgkAS74A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\360\Downloads\MS executable resources\MS-executable resources .dll
文件大小:10.96M (11,489,280 字节)
文件版本:10.4.5.12
文件描述:MS-executable Resources dll
文件指纹（MD5）:b6b9377746d38dfee648f76bef1bc37a
处理建议:隔离文件

显示全部楼层 · 发表于 2023-2-2 11:53:57

Norton Kill

显示全部楼层 · 发表于 2023-2-2 11:54:14

本帖最后由熊小度于 2023-2-2 11:55 编辑

edge报毒拦截，这还是浏览器吗？？？

EES 占位，等待更新中

显示全部楼层 · 发表于 2023-2-2 12:06:24

熊小度发表于 2023-2-2 11:54
edge报毒拦截，这还是浏览器吗？？？EES 占位，等待更新中

edge报毒应该是MD的smart screen吧

显示全部楼层 · 发表于 2023-2-2 12:07:58

个人网盘果然靠不住，求分流

显示全部楼层 · 发表于 2023-2-2 12:08:01

EES 扫描miss

显示全部楼层 · 发表于 2023-2-2 12:10:53

nikonikoni 发表于 2023-2-2 12:07
个人网盘果然靠不住，求分流

刷新试试

显示全部楼层 · 发表于 2023-2-2 12:11:02

nikonikoni 发表于 2023-2-2 12:07
个人网盘果然靠不住，求分流

分流https://wwpu.lanzouo.com/ijsbj0mf03of

显示全部楼层 · 发表于 2023-2-2 12:12:45

DrWeb scan miss

[病毒样本] 伪装成系统Windows系统组件的勒索

本帖子中包含更多资源

本帖子中包含更多资源

评分