Molock 1x

显示全部楼层 · 发表于 4 天前

有人在Q群里传的，充当安全文件。Vt今天出了点问题没法上传。（人机验证）
目前看很多杀毒都能检测到，应该是勒索病毒，目前相对没有银狐多，所以也贡献出来。确实有成员不太清楚，导致计算机被破坏。
https://wwkz.lanzouv.com/iJ45m2lae7lg
解压密码infected
SHA256 1480387dacae9f690efc8dfcacddf1bf426b4774e508f64651617da0065f8efd

显示全部楼层 · 发表于 4 天前

本帖最后由 xmt12 于 2025-1-18 20:43 编辑

VT 46/72：https://www.virustotal.com/gui/f ... 64651617da0065f8efd
似乎是老病毒

XAS扫描日志
扫描开始时间:2025/1/18 20:30:53
主程序版本:3.1.0(beta) 病毒库版本:1804(2025.1.18)
特征库个数：17573
黑md5个数：2334371
白md5个数：150545
危险文件:
---------
D:/用户文件/2/桌面/QQ查手机号\QQ查手机号.exe[XAS特征引擎][Win32/Ransom.MBRLock]
总文件数:1
病毒文件个数:1
查杀率:100.0%
扫描结束时间:2025/1/18 20:30:53

复制代码

显示全部楼层 · 发表于 4 天前

Dr.Web: Trojan.Rootkit.22125

显示全部楼层 · 发表于 4 天前

xmt12 发表于 2025-1-18 20:31
是自制杀软群里的那个吗
VT46/72：https://www.virustotal.com/gui/f ... 64651617da0065f8efd
...

不是那个群，另外一个群，在别人不知道情况下传的

显示全部楼层 · 发表于 4 天前

我看见大蜘蛛都入库能杀，就觉得一般杀软就没有测试的必要了

显示全部楼层 · 发表于 4 天前

https://app.any.run/tasks/77272565-10dc-4042-a066-ed78d14980f2这mbr都没了还说没风险

显示全部楼层 · 发表于 4 天前

本帖最后由 kurakimai 于 2025-1-18 20:51 编辑

看VT，咖啡和KAV居然白板

显示全部楼层 · 发表于 4 天前

奇怪，卡巴扫描和ksn都是miss的，但是双击立马干掉了

都没轮到uac阻止

显示全部楼层 · 发表于 4 天前

https://www.virustotal.com/gui/f ... 1fd39282003fe03ae64

显示全部楼层 · 发表于 4 天前

被智量秒杀，演都不带演的

[病毒样本] Molock 1x

本帖子中包含更多资源

本帖子中包含更多资源