YourRansom - 自制勒索，我又回来了【测试中，卡巴/360/趋势防御成功】

显示全部楼层 · 发表于 2016-12-25 23:16:04

klinxun 发表于 2016-12-25 19:37
原来趋势没开文档保护一样生猛啊。我倒是好奇蜘蛛会怎样。

是啊，我一直认为那些杀软的反勒索没啥卵用，都是白文件放行其余的全部拦下来

，开了都能拦截（非白即黑，勒索又不可能是白的），测不到什么东西

显示全部楼层 · 发表于 2016-12-25 23:29:02

houtiancheng 发表于 2016-12-25 19:52
我试了一下，编译了一个可以全盘遍历的程序：https://github.com/4396/hashwalker
然后AVG并没有报毒… ...

什么编译的

显示全部楼层 · 发表于 2016-12-25 23:32:49

楼主大大来个穿透沙盘的

穿Comodo，Sandboxie....

Winxp-Windows10(包括预览版)32,64通杀的

显示全部楼层 · 发表于 2016-12-26 00:14:37

BitDefender free 和红伞有没有人帮忙可以测试一下?

显示全部楼层 · 发表于 2016-12-26 00:14:59

彩虹丶// 发表于 2016-12-25 23:29
什么编译的

Go啊

显示全部楼层 · 发表于 2016-12-26 02:38:10

求测bullguard

显示全部楼层 · 发表于 2016-12-26 05:01:01

houtiancheng 发表于 2016-12-26 00:14
Go啊

Go是什么...

显示全部楼层 · 发表于 2016-12-26 08:37:38

其实小a之所以防御还可以的原因，就是它虽然主防稀烂，但却包含一些不错的工具和功能，直接测小a对新生勒索的能力几乎不用想，只要云端没有匹配行为的样本，基本都防不住，但开了非黑即白的加强模式，或者先在小a自带的沙盘中跑一跑，也能识别到相关威胁

显示全部楼层 · 发表于 2016-12-26 09:09:26

月影天心发表于 2016-12-26 08:37
其实小a之所以防御还可以的原因，就是它虽然主防稀烂，但却包含一些不错的工具和功能，直接测小a对新生勒索 ...

不一定……我之前自己写的那个样本似乎就是通过先等20秒再加密的方法过了小a的自动沙盘orz

显示全部楼层 · 发表于 2016-12-26 11:58:58

现在这些勒索病毒是不是就只是FindFirstFile，FindNextFile，ReadFile，WriteFile就好了、。？

[技术原创] YourRansom - 自制勒索，我又回来了【测试中，卡巴/360/趋势防御成功】