-
-
[原创]记一次捕获并简要分析cxk恶作剧形式勒索病毒
-
发表于: 2019-9-27 14:04
-
VT链接如下
本地拿到样本后，解压发现是个批处理文件，文件名为"CXK-NMSL.bat"。
MD5
716df67dd657937fc4e8ed1c7235cf6c
SHA-1
b3615afb97f2143b56df5b75fb62f91b3baa3884
SHA-256
4b9d00b528c77b79dfa9a94c0a47d80b9dd741626b06a2a44e2cc5e146c12c90
勒索信息如下：
分析过程
VT链接如下
本地拿到样本后，解压发现是个批处理文件，文件名为"CXK-NMSL.bat"。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
echo指令是将数据给追加写入一个文件里，该文件会被后续批处理生成的js来执行（base64解码与zip解压），这里因为笔者熟悉其逻辑后，本地就直接抽取echo的数据，然后合并后对其进行base64解码后，发现是一个zip文件压缩包（文件十六进制查看开头是PK，这是zip压缩文件的标志），本地手工对其zip解压，即可发现是一张图片。 |
|
|
|
