level 6
不晓3332
楼主
本帖转载自i春秋:https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=50200&page=
0x0序言: VB脚本的锁机可能是锁机中和批处理一样简单的锁机了,不知道为什么现在VB脚本锁机还是依旧泛滥。这个也是最近发现数量比较多的一个VB脚本锁机。那么我现在发出来相关作者的信息和脚本分析。0x1样本信息:样本名称fb897fa0882badcfa3ad1a01d57e6cd5eafd185a71bb81dfa2a467c038350ee5样本类型ISO-8859 text, with CRLF line terminators样本大小650KBMD5fd8cbd35941a66d8a47196ffebcafd1eSHA1ffad6d23662b5d7f1c050972b5c236d5abe8a99eSHA256fb897fa0882badcfa3ad1a01d57e6cd5eafd185a71bb81dfa2a467c038350ee5SSDeep12cXWXEMSYvt1Xy7VIzvREWvAnknJtZ/RqvVPpBhbIYA1BEioeT3NqKoIJe5ziPZScXWXE8l1Xy7VESqAn0n+PfhbbAMiOfr0x2
杀毒检测:江民(JiangMin)非恶意
ESET非恶意
360(Qihoo 360)非恶意
GDATA非恶意
大蜘蛛(Dr.Web)非恶意
百度(Baidu)非恶意
AVG非恶意
安天(Antiy)非恶意
熊猫(Panda)非恶意
小红伞(Avira)非恶意
火绒(Huorong)非恶意
腾讯(Tencent)非恶意
说实话这个脚本不知道为什么被那么多引擎检测非恶意,可是却成功的一个十块钱一个十块钱的敲诈勒索。可能是因为没有联网云杀吧。
2019年02月27日 12点02分
1
0x0序言: VB脚本的锁机可能是锁机中和批处理一样简单的锁机了,不知道为什么现在VB脚本锁机还是依旧泛滥。这个也是最近发现数量比较多的一个VB脚本锁机。那么我现在发出来相关作者的信息和脚本分析。0x1样本信息:样本名称fb897fa0882badcfa3ad1a01d57e6cd5eafd185a71bb81dfa2a467c038350ee5样本类型ISO-8859 text, with CRLF line terminators样本大小650KBMD5fd8cbd35941a66d8a47196ffebcafd1eSHA1ffad6d23662b5d7f1c050972b5c236d5abe8a99eSHA256fb897fa0882badcfa3ad1a01d57e6cd5eafd185a71bb81dfa2a467c038350ee5SSDeep12cXWXEMSYvt1Xy7VIzvREWvAnknJtZ/RqvVPpBhbIYA1BEioeT3NqKoIJe5ziPZScXWXE8l1Xy7VESqAn0n+PfhbbAMiOfr0x2
杀毒检测:江民(JiangMin)非恶意
ESET非恶意
360(Qihoo 360)非恶意
GDATA非恶意
大蜘蛛(Dr.Web)非恶意
百度(Baidu)非恶意
AVG非恶意
安天(Antiy)非恶意
熊猫(Panda)非恶意
小红伞(Avira)非恶意
火绒(Huorong)非恶意
腾讯(Tencent)非恶意
说实话这个脚本不知道为什么被那么多引擎检测非恶意,可是却成功的一个十块钱一个十块钱的敲诈勒索。可能是因为没有联网云杀吧。