自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]

显示全部楼层 · 发表于 2017-1-6 11:12:26

潜水多年，终于发现一个值得回复的帖子了。

我觉得应该研究一下，为什么AVAST自动退沙。是哪一个规则或者漏洞或者机制使得小A作出这个判断。

显示全部楼层 · 发表于 2017-1-6 12:45:13

橡果公爵发表于 2017-1-6 11:12
潜水多年，终于发现一个值得回复的帖子了。

我觉得应该研究一下，为什么AVAST自动退沙。是哪一个规则或 ...

我觉得很可能就是因为我在程序运行的最开头让程序先暂停60秒再运行，刚好超过了小a入沙的时间线。

显示全部楼层 · 发表于 2017-1-7 00:00:58

coolcfan 发表于 2017-1-5 15:26
没弹窗？

没有，SSF也没用，统统过了

显示全部楼层 · 发表于 2017-1-7 00:01:26

houtiancheng 发表于 2017-1-5 18:02
打不到脸呀~
加几条防勒索的规则就能拦了

我是用最新版测试的，还可以继续打脸

显示全部楼层 · 发表于 2017-1-8 13:20:39

墨家小子发表于 2016-12-31 13:03
测试这个的时候（http://bbs.kafan.cn/thread-2071028-1-1.html），没有加密，但是D盘空间不足了，不知 ...

估计多半是：

1.在D盘自动备份了被修改的文件以备恢复/回滚；

2.沙盘策略，在D盘临时创建映像区，并把进程企图修改的目标文件重定向到映像区；

3.mi-guan策略，在沙盘策略的保护原文件系统安全的基础上再加“钓鱼执法”。

目前再NB的多步“智能”主防均无法提前预测程序的加密行为并在造成不可逆的后果前及时拦截，只能通过上述机制亡羊补牢。

显示全部楼层 · 发表于 2017-1-10 09:36:49

Renascence 发表于 2017-1-8 13:20
估计多半是：

1.在D盘自动备份了被修改的文件以备恢复/回滚；

多谢解答！

显示全部楼层 · 发表于 2017-1-22 21:04:05

楼主好牛，我在想你弄了多久。

显示全部楼层 · 发表于 2017-1-22 21:23:56

hao1234566 发表于 2017-1-22 21:04
楼主好牛，我在想你弄了多久。

之前没写过加密类的程序，所以查资料写程序花了三天
然后测试又花了两天
乱七八糟的事儿加在一块一个星期过去了

显示全部楼层 · 发表于 2017-1-23 12:03:44

还是得看断网防御效果才行吧

[技术原创] 自制勒索大战各种杀软[AVG终于入库] [样本已释出][胜者:360,趋势 [GD?]]

评分