咸鱼梦想家病毒（Badjoke、KillWin）

显示全部楼层 · 发表于 2024-11-30 06:36:18

本帖最后由 noname114514 于 2024-12-4 01:15 编辑

请“我的世界Edge”不要将此病毒收入病毒库！！！！！！

这是一个恶意程序，它会破坏用户的操作系统
遍历并写入C、D、E等盘内所有文件为空内容，并加入后缀“.此文件已被破坏”
（勒索+破坏结合？）

样本来源：从别人那下载的。
一个479万粉丝的大网红都被做成了“电脑病毒”，这个是让我意想不到的。
火绒可以查杀（因为被上报了！加信任区里是防御失败的！）

请在安全环境下测试，不建议在实体机运行此程序！！！
请不要在任何一个视频平台拍摄、发布关于此病毒的视频！！！否则被告律师函我不负责！！！不负责！！！不负责！！！！！!

VirusTotal (37/72，低质量) : VirusTotal
如需双击运行测试杀软Hips，请下载并查看“怎么运行咸鱼冒险家病毒.txt”。
下载链接：网盘文件 - 118网盘 (118pan.com)
文件访问密码：Virus

以下为病毒运行截图：

显示全部楼层 · 发表于 2024-11-30 07:23:55

EIS扫描检测出可疑程序但不处理，必须把可疑防护拉满，沙盒内运行崩溃

显示全部楼层 · 发表于 2024-11-30 07:52:42

SEP 很干脆的机学杀了。。

显示全部楼层 · 发表于 2024-11-30 08:13:58

本帖最后由 scottxzt 于 2024-11-30 09:10 编辑

WD 扫描 Trojan:Win32/Wacatac.H!ml
WD是真服了，扫来扫去都是这些特征码就是统一云拉黑也该搞些花样出来

显示全部楼层 · 发表于 2024-11-30 09:48:00

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-30 10:21:25

怎么运行？账号密码是什么？

显示全部楼层 · 发表于 2024-11-30 10:33:21

kaba666 发表于 2024-11-30 10:21
怎么运行？账号密码是什么？

看网盘的那个文本文档

显示全部楼层 · 发表于 2024-11-30 11:21:41

加信任区为什么会防御成功呢

显示全部楼层 · 发表于 2024-11-30 11:25:17

本帖最后由御坂14857号于 2024-11-30 11:35 编辑

KFA21.3：无限报PDM，重启后卡在开机页面，防御失败

智量拦截成功

显示全部楼层 · 发表于 2024-11-30 11:33:24

的确厉害，系统被破坏，无法开机！

[病毒样本] 咸鱼梦想家病毒（Badjoke、KillWin）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源