勒索样本，伪装成Photoshop2020安装包

显示全部楼层 · 发表于 2023-6-21 20:04:04

本帖最后由 asnjj 于 2023-6-21 22:27 编辑

https://cowtransfer.com/s/ec0b35fc158a42 点击链接查看 [ Photoshop2020特别版.rar ] ，或访问奶牛快传 cowtransfer.com 输入传输口令 9u8e41 查看；

随便自制的，安装过程中会调用WinRAR控制台来打包加密桌面的文档，然后删除原文件，小把戏了属于，应该随便一个数据恢复软件都能恢复的

刚忘了说密码是123456789

加密后的密码也是123456789

显示全部楼层 · 发表于 2023-6-21 20:13:24

本帖最后由 AEht 于 2023-6-21 20:26 编辑

比特梵得missed

显示全部楼层 · 发表于 2023-6-21 20:14:55

360杀毒扫描日志

病毒库日期：2023-06-21
扫描时间：2023-06-21 20:14:01
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
F:\cjsd\Photoshop2020特别版.exe

显示全部楼层 · 发表于 2023-6-21 20:16:30

43425325325 发表于 2023-6-21 20:14
360杀毒扫描日志

病毒库日期：2023-06-21

你是什么密码？

显示全部楼层 · 发表于 2023-6-21 20:17:22

AEht 发表于 2023-6-21 20:13
比特梵得稍后（密码错误？？？）

忘记留下密码了 123456789

显示全部楼层 · 发表于 2023-6-21 20:18:27

AEht 发表于 2023-6-21 20:16
你是什么密码？

注释里有

显示全部楼层 · 发表于 2023-6-21 20:44:55

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-6-21 20:50:28

本帖最后由 dght432 于 2023-6-21 21:02 编辑

360miss

显示全部楼层 · 发表于 2023-6-21 20:59:42

dght432 发表于 2023-6-21 20:50
一顿操作猛如虎，一看战绩0.5
360miss

没明白，你想说360拦下了还是病毒本身没加密成功

显示全部楼层 · 发表于 2023-6-21 21:02:18

dght432 发表于 2023-6-21 20:50
一顿操作猛如虎，一看战绩0.5
360miss

奇怪，我自己测360安全卫士会报rar.exe可疑然后拦截的

[病毒样本] 勒索样本，伪装成Photoshop2020安装包

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源