楼主: popu111
收起左侧

[病毒样本] 【YourRansom】最终版测试用勒索样本,兼有教育意义

  [复制链接]
popu111
 楼主| 发表于 2017-3-16 21:36:53 | 显示全部楼层
784696777 发表于 2017-3-16 19:29
大大贴一点科普文章在里面吧

本渣倒是想写科普。。。然而这玩意真心难写,水平不足驾驭不能
784696777
发表于 2017-3-16 21:59:39 | 显示全部楼层
popu111 发表于 2017-3-16 21:36
本渣倒是想写科普。。。然而这玩意真心难写,水平不足驾驭不能

贴一点别人写的科普也不错
嘉新
发表于 2017-3-19 19:10:54 | 显示全部楼层
大蜘蛛防御失败,源文件被杀
Tomin2009
发表于 2017-3-19 22:25:19 | 显示全部楼层
上传到哈勃看了下行为,没有发现调用系统程序作怪,这怎么写规则拦截啊
heiguo
发表于 2017-3-20 14:00:18 | 显示全部楼层
哪里有下载啊?找不到。。
coolcarl
发表于 2017-3-20 15:24:27 | 显示全部楼层
很好的尝试方式
hao1234566
发表于 2017-3-20 16:37:56 | 显示全部楼层
Tomin2009 发表于 2017-3-19 22:25
上传到哈勃看了下行为,没有发现调用系统程序作怪,这怎么写规则拦截啊

我也看了一下,调用系统关键API。
popu111
 楼主| 发表于 2017-3-20 17:12:05 | 显示全部楼层
hao1234566 发表于 2017-3-20 16:37
我也看了一下,调用系统关键API。

1、哈勃的“关键行为”中的“调用系统关键API”项下面的所谓“关键API”是NtWaitForSingleObject,这玩意是啥大家都懂,没啥可说的。
2、火绒的HIPS好像没有拦截API的功能。。。?
houtiancheng
发表于 2017-3-20 18:22:23 | 显示全部楼层
啊~lz有更新啦~
再一次验证只有BD卡巴诺顿靠谱……
话说我怎么没看到趋势……?
Tomin2009
发表于 2017-3-20 23:04:33 | 显示全部楼层
popu111 发表于 2017-3-20 17:12
1、哈勃的“关键行为”中的“调用系统关键API”项下面的所谓“关键API”是NtWaitForSingleObject,这玩意 ...

1. 啥HIPS能够拦截API的功能?
2.除了禁运,貌似误解
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-8-23 19:51 , Processed in 0.090559 second(s), 8 queries , MemCache On.

快速回复 返回顶部 返回列表