[自制]勒索样本修改扇区和加密文件

显示全部楼层 · 发表于 2023-6-29 13:55:07

本帖最后由 0殺神在心0 于 2023-6-29 13:57 编辑

样本名称:Vrunner.exe会修改扇区和加密文件
有解锁密码自行探索无壳awa
VT扫出来的结果(12/70)VirusTotal - File - a782e51e7038f6d7161bf856e3987e6bc0af291cb3895a3db60f4f93a768cfbb

显示全部楼层 · 发表于 2023-6-29 14:29:03

360kill

显示全部楼层 · 发表于 2023-6-29 14:35:06

本帖最后由 hhhq316 于 2023-6-29 15:30 编辑

EMSI 解压杀

蜘蛛阻止了修改扇区，没阻止加密

显示全部楼层 · 发表于 2023-6-29 14:38:53

本帖最后由 UNknownOoo 于 2023-6-29 15:52 编辑

火绒
扫描：MISS

双击：引导正常，文件被加密

卡巴斯基
扫描：MISS（锁库

双击：PDM ，引导正常，无文件被加密

显示全部楼层 · 发表于 2023-6-29 14:59:11

显示全部楼层 · 发表于 2023-6-29 16:03:03

eset kill

显示全部楼层 · 发表于 2023-6-29 16:04:12

AVAST KILLED

显示全部楼层 · 发表于 2023-6-29 17:03:14

QIANXIN

Trojan/Win32.DiskWriter.38b

显示全部楼层 · 发表于 2023-6-29 17:15:23

S1 双击 behavior AI killed
检测到文件加密与界面篡改，但未能回滚对引导的破坏
重启虚拟机离线（炸了

显示全部楼层 · 发表于 2023-6-29 17:20:38

[病毒样本] [自制]勒索样本修改扇区和加密文件