自制勒索

显示全部楼层 · 发表于 2025-7-28 10:50:05

本帖最后由 OB_BUFF 于 2025-7-28 10:58 编辑

https://wwcq.lanzouu.com/ipQ6r320uied
密码:b7zr

https://www.virustotal.com/gui/f ... 11a636b1d/detection

由于我上传了卡巴沙箱，目前已被卡巴纳入病毒库
https://opentip.kaspersky.com/82291b358c34e9ab845852a9e6d8b84069ab1d3a1fccc1defe7cb0555dfcf7f4/results
挺抽象的，2小时之前传的，现在才被检测出来

显示全部楼层 · 发表于 2025-7-28 10:52:05

目前已经被卡巴纳入病毒库

显示全部楼层 · 发表于 2025-7-28 11:04:42

本帖最后由 ulyanov2233 于 2025-7-28 11:18 编辑

essp kill，elg终于在我手上也发挥作用了

2025/7/28 11:04:11;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;2025/7/28 11:06:02;文件系统实时防护;文件;C:\Users\Y8219\Downloads\main.exe;ESET LiveGuard 特洛伊木马;已通过删除清除 (下次重新启动后);FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F9C05A8F0444EBA66D1B7792FDBAA287BDB12B30).;0229D6C30A993A60DB99FAF84BC907CBBC5E2931;2025/7/28 11:03:54

显示全部楼层 · 发表于 2025-7-28 11:06:18

本帖最后由 OB_BUFF 于 2025-7-28 11:09 编辑

威胁出现2小时后各大引擎结果的变化

显示全部楼层 · 发表于 2025-7-28 11:22:51

WD 下载云杀

显示全部楼层 · 发表于 2025-7-28 11:23:16

怎么卡巴现在全是UDS了

显示全部楼层 · 发表于 2025-7-28 11:25:58

实机双击

显示全部楼层 · 发表于 2025-7-28 11:37:37

骚猪发表于 2025-7-28 11:23
怎么卡巴现在全是UDS了

pdm应该也能触发，但是触发完了很快会变成UDS，也算是好事

显示全部楼层 · 发表于 2025-7-28 11:44:04

EIS扫描miss，自制鉴定恶意

显示全部楼层 · 发表于 2025-7-28 11:48:25

GDHJDSYDH 发表于 2025-7-28 11:44
EIS扫描miss，自制鉴定恶意

按道理来说，elg触发的病毒不是很快会被云拉黑吗，结果过去快一个小时还没黑

[病毒样本] 自制勒索

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块