【YourRansom】最终版测试用勒索样本，兼有教育意义

显示全部楼层 · 发表于 2017-3-12 22:03:19

cdyism 发表于 2017-3-12 11:26
回報測試結果:費爾(虛擬機用的是試用序號)

掃描(啟發最高 MVM最高時間) miss

费尔的隐私保护，还有几个陷阱功能，在当年真是非常有特色呢。

显示全部楼层 · 发表于 2017-3-12 22:07:24

cwl12315 发表于 2017-3-12 22:03
费尔的隐私保护，还有几个陷阱功能，在当年真是非常有特色呢。

可惜我太晚接觸費爾

勒索盛行的現在費爾的隱私保護設置好還是能安穩地用下去

显示全部楼层 · 发表于 2017-3-12 22:18:13

咖啡...被过...垃圾outel

显示全部楼层 · 发表于 2017-3-12 22:26:35

本帖最后由黑衣~魂于 2017-3-12 22:33 编辑

F-Secure啟發
原因： DeepScan:Generic.Ransom.YourRansom.982962F5, 位置： C:\Users\常用.user-PC.000\Desktop\YourRansom.exe

显示全部楼层 · 发表于 2017-3-12 22:41:13

超超~.~ 发表于 2017-3-12 18:58
诺顿的chrome插件的误报有点严&#37 ...

是啊

显示全部楼层 · 发表于 2017-3-13 09:12:48

ericdj 发表于 2017-3-12 11:06
BD居然会报DepScan，这是什么时候开始的啊，新增加的反病毒引擎吧

EMSI也这么报

显示全部楼层 · 发表于 2017-3-13 10:49:59

彩虹丶// 发表于 2017-3-13 09:12
EMSI也这么报

看看是不是BD的引擎

显示全部楼层 · 发表于 2017-3-13 13:15:23

ericdj 发表于 2017-3-13 10:49
看看是不是BD的引擎

不用看，所有的DeepScan都是BD系无误

BD太给面子了。。。

显示全部楼层 · 发表于 2017-3-13 19:45:47

毒霸

[mw_shl_code=css,true]扫描时间：[2017-03-13 19:45:01]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-03-13 19:45:09]
威胁：f:\浏览器下载\yourransom\yourransom.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除
[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-16 19:29:38

大大贴一点科普文章在里面吧

[病毒样本] 【YourRansom】最终版测试用勒索样本，兼有教育意义

本帖子中包含更多资源