{"id":"fc39b8632c13702c93a374c35ca0ff69","title":"Ransomware — Ransomware · 勒索软件 · PE64","md5":"fc39b8632c13702c93a374c35ca0ff69","sha256":"0a26eab06e82c211b5e8c44599e481bc9a8360ca75e5bf3aa1540d1b075643f5","family":"Ransomware","apt":null,"verdict":null,"sample_type":"勒索软件","lang":"C++","file_format":"PE64","compiler":"MinGW","published_at":"2026-08-09T16:00:00.000Z","summary":"该样本为 MinGW (GCC for Windows) 编译的 64 位跨平台勒索软件，具备企业级功能。 核心恶意能力： 加密算法：AES 文件加密 + RSA/EC 公钥保护密钥体系 双 Extortion：窃取机密数据 + 加密文件（\"We have downloaded confidential information files\"） ESXi 模式：专用 VMware ESXi 虚拟机加密（-esxi 参数），仅加密 VM 文件 Hyper-V 感知：-nohyperv 跳过 Hyper-V 虚拟机关机 VSS 删除：vssadmin resize shadowstorage 删除卷影副本，阻止恢复 多线程加密：多线程单文件加密 + 目录扫描线程池 部分加密：-percent 参数控制加密百分比（0-100），加速加密过程 权限提升：AdjustTokenPrivileges + LookupPrivilegeValueW 获取 SeBackupPrivilege 跨平台：Linux 版本支持 -allowfolders 和 -path 参数 赎金支付：Tor 隐藏服务 ijexszhscln27nl263lmcd7tx3jttkhm4wjhd4e3y6r4csdbfyeprvid.onion，访问密钥 272cd3f7982d35dbbe95bc95f0f9e256","url":"https://zseceye.com/report/fc39b8632c13702c93a374c35ca0ff69","json_url":"https://zseceye.com/report/fc39b8632c13702c93a374c35ca0ff69.json","html_url":"https://zseceye.com/report/fc39b8632c13702c93a374c35ca0ff69","hash_urls":{"md5":"https://zseceye.com/hash/fc39b8632c13702c93a374c35ca0ff69","sha256":"https://zseceye.com/hash/0a26eab06e82c211b5e8c44599e481bc9a8360ca75e5bf3aa1540d1b075643f5"},"search_urls":{"md5":"https://zseceye.com/?q=fc39b8632c13702c93a374c35ca0ff69","sha256":"https://zseceye.com/?q=0a26eab06e82c211b5e8c44599e481bc9a8360ca75e5bf3aa1540d1b075643f5"},"sample_download_url":"https://zseceye.com/report/fc39b8632c13702c93a374c35ca0ff69/sample","sample_filename":"0a26eab06e82c211.zip","iocs":[],"ips":[]}