飞星勒索病毒 v1.0

显示全部楼层 · 发表于 5 天前

EMSI：0，未双击

显示全部楼层 · 发表于 5 天前

郭俊民发表于 2025-2-1 18:26
Any Run https://app.any.run/tasks/99e02160-79f7-4e8c-afce-6ae4c11a5892
微步 https://s.threatbook.co ...

显示全部楼层 · 发表于 5 天前

本帖最后由菜叶片于 2025-2-1 19:20 编辑

这没办法动硬盘文件了怎么样也掩盖不了明天试一下注入explorer再跑吧估计过的杀软能多一点chacha20还是挺好的非对称加密数学原理简单还难特征主要就是这个修改文件了动静太大了

显示全部楼层 · 发表于 5 天前

lsop1349987 发表于 2025-2-1 18:44
avast 双击 kill
Sophos 双击kill
SEP寄

看看hmpa的树状图

显示全部楼层 · 发表于 5 天前

本帖最后由吃瓜群众第123位于 2025-2-1 20:32 编辑

AhnLb V3 Lite miss all文件很新鲜ASD一点信息都没有

手动扫描触发上传分析，瞬间结束分析且分析结果为未知

显示全部楼层 · 发表于 5 天前

桔梗想见雪发表于 2025-2-1 19:40
看看hmpa的树状图

如图

显示全部楼层 · 发表于 5 天前

ESSP的实力

显示全部楼层 · 发表于 5 天前

驭龙发表于 2025-2-1 20:10
ESSP的实力

Elg？

显示全部楼层 · 发表于 5 天前

ジ蓅暒划过づ发表于 2025-2-1 20:15
Elg？

是的，ELG一分多钟收到结果

显示全部楼层 · 发表于 5 天前

本帖最后由 YU2711 于 2025-2-1 20:39 编辑

Apex One

McAfee扫描Miss
双击Miss 文件损坏

[病毒样本] 飞星勒索病毒 v1.0