自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]

显示全部楼层 · 发表于 2016-12-21 02:56:08

Avira 已偵測為
TR/Ransome.A Cloud(APC)
請確保APC已成功連線

我有跟Engine team聯絡過(負責APC)
人家都很有興趣你的樣本
而你所製作Ransom sample已加入APC基因偵測,
相關偵測己加入至APC AI學習範圍,而跟你樣本相似類型的Ransom之後都會被偵測

显示全部楼层 · 发表于 2016-12-21 08:25:51

aaa839 发表于 2016-12-21 02:56
Avira 已偵測為
TR/Ransome.A Cloud(APC)
請確保APC已成功連線

一个个人示范性作品秒了几乎全部杀软。。。

显示全部楼层 · 发表于 2016-12-21 09:30:34

测试辛苦了，不知道Ad-Aware Antivirus和Heimdal Pro怎么样，据说Heimdal Pro是主防勒索病毒的

显示全部楼层 · 发表于 2016-12-21 09:46:57

我還以為COMODO敗了… COMODO的防禦手段就是HIPS跟入沙哇…… 豆豆委屈(つд)

显示全部楼层 · 发表于 2016-12-21 10:02:56

我大趋势果然威武！

显示全部楼层 · 发表于 2016-12-21 10:12:31

月影天心发表于 2016-12-21 08:25
一个个人示范性作品秒了几乎全部杀软。。。

因為是自製樣本,也不是常見的樣本
如果防毒廠商沒有收集相關數據
或者有相關模組可針對這類編寫的程式有相近規則是會很易全秒殺...

显示全部楼层 · 发表于 2016-12-21 10:30:13

谁来测测sep14开blood模式会怎样？

显示全部楼层 · 发表于 2016-12-21 10:36:18

\Desktop\MyRansomware\MyRansomware.exe
[检测] 是 TR/Ransom.A 特洛伊木马
[警告] 已忽略该文件.

显示全部楼层 · 发表于 2016-12-21 10:51:45

霄栋发表于 2016-12-20 23:00
后排测试：费尔V8（特征库2014.4.1，云鉴定无法连接，基本相当于断网）
扫描，过MVM（正常情况，现 ...

请教：费尔V8文件隐私保护，有绿色版本吗？

显示全部楼层 · 发表于 2016-12-21 11:27:50

iduserid 发表于 2016-12-21 10:51
请教：费尔V8文件隐私保护，有绿色版本吗？

没有，这个是集成在费尔V8里的，估计很难提取出来

[技术原创] 自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]