YourRansom - 自制勒索，我又回来了【测试中，卡巴/360/趋势防御成功】

显示全部楼层 · 发表于 2016-12-25 15:26:32

houtiancheng 发表于 2016-12-25 15:13
不会啊，我是断网，而且是12月19的毒库，所以肯定不是入库杀，应该是启发。
这个报毒名倒是见过几次了… ...

话说在下先前那个好像也是这样死的，大a不会是直接怼所有go程序吧。。。

显示全部楼层 · 发表于 2016-12-25 15:31:18

popu111 发表于 2016-12-25 15:26
话说在下先前那个好像也是这样死的，大a不会是直接怼所有go程序吧。。。

要不你把加密的调用注释掉，就留下遍历，我再试试？

显示全部楼层 · 发表于 2016-12-25 18:22:15

技术太强了,不敢试

显示全部楼层 · 发表于 2016-12-25 19:37:22

linzh 发表于 2016-12-25 00:46
卡巴斯基：主防完美拦截，回滚

日志：

原来趋势没开文档保护一样生猛啊。我倒是好奇蜘蛛会怎样。

显示全部楼层 · 发表于 2016-12-25 19:52:32

popu111 发表于 2016-12-25 15:26
话说在下先前那个好像也是这样死的，大a不会是直接怼所有go程序吧。。。

我试了一下，编译了一个可以全盘遍历的程序：https://github.com/4396/hashwalker
然后AVG并没有报毒……

显示全部楼层 · 发表于 2016-12-25 20:05:54

我趋势就是给力

显示全部楼层 · 发表于 2016-12-25 20:49:56

linzh 发表于 2016-12-25 00:46
卡巴斯基：主防完美拦截，回滚

日志：

给我样本我测试360卫士，本人实机测试不怕作死。

显示全部楼层 · 发表于 2016-12-25 21:27:29

青衣染雪发表于 2016-12-25 12:50
沙盘运行的，gd全程没有反应

你的太老了，英文版有反勒索病毒这个选项了，不知道会不会好一些

显示全部楼层 · 发表于 2016-12-25 21:49:26

楼主来一波样本.....某山说他加强了勒索防御，我想试试

显示全部楼层 · 发表于 2016-12-25 22:08:42

zq19861019 发表于 2016-12-25 21:27
你的太老了，英文版有反勒索病毒这个选项了，不知道会不会好一些

我测试了，英文版也是miss（联网最新毒库）

[技术原创] YourRansom - 自制勒索，我又回来了【测试中，卡巴/360/趋势防御成功】