Looy Ransomware 过遥遥领先

显示全部楼层 · 发表于 2024-4-3 11:55:40

解压密码：infected

显示全部楼层 · 发表于 2024-4-3 12:11:21

本帖最后由 DisaPDB 于 2024-4-3 14:05 编辑

360 killed.

base64 decoding file

显示全部楼层 · 发表于 2024-4-3 12:19:03

本帖最后由 LSPD 于 2024-5-3 20:55 编辑

编辑掉

显示全部楼层 · 发表于 2024-4-3 12:21:01

360压缩报毒，事实上在这方面360才是真正的遥遥领先

显示全部楼层 · 发表于 2024-4-3 12:21:30

keen-qv 发表于 2024-4-3 12:21
360压缩报毒，事实上在这方面360才是真正的遥遥领先

是真的快。

显示全部楼层 · 发表于 2024-4-3 12:27:20

HMPA 双击后似乎没动作?

显示全部楼层 · 发表于 2024-4-3 12:32:36

t0kenzero 发表于 2024-4-3 12:27
HMPA 双击后似乎没动作?

这个样本是执行的时候不加密文件，会添加启动项，重启电脑后才会对文件进行加密。

显示全部楼层 · 发表于 2024-4-3 12:47:35

有没有卡巴斯基来测试下

显示全部楼层 · 发表于 2024-4-3 12:49:43

实机双击后自动重启，但目前尚未有任何后续动作

显示全部楼层 · 发表于 2024-4-3 12:53:39

在什么垃圾勒索，要重启才能加密，360随便杀

[病毒样本] Looy Ransomware 过遥遥领先