【YourRansom】最终版测试用勒索样本，兼有教育意义

显示全部楼层 · 发表于 2017-3-16 21:36:53

784696777 发表于 2017-3-16 19:29
大大贴一点科普文章在里面吧

本渣倒是想写科普。。。然而这玩意真心难写，水平不足驾驭不能

显示全部楼层 · 发表于 2017-3-16 21:59:39

popu111 发表于 2017-3-16 21:36
本渣倒是想写科普。。。然而这玩意真心难写，水平不足驾驭不能

贴一点别人写的科普也不错

显示全部楼层 · 发表于 2017-3-19 19:10:54

大蜘蛛防御失败，源文件被杀

显示全部楼层 · 发表于 2017-3-19 22:25:19

上传到哈勃看了下行为，没有发现调用系统程序作怪，这怎么写规则拦截啊

显示全部楼层 · 发表于 2017-3-20 14:00:18

哪里有下载啊？找不到。。

显示全部楼层 · 发表于 2017-3-20 15:24:27

很好的尝试方式

显示全部楼层 · 发表于 2017-3-20 16:37:56

Tomin2009 发表于 2017-3-19 22:25
上传到哈勃看了下行为，没有发现调用系统程序作怪，这怎么写规则拦截啊

我也看了一下，调用系统关键API。

显示全部楼层 · 发表于 2017-3-20 17:12:05

hao1234566 发表于 2017-3-20 16:37
我也看了一下，调用系统关键API。

1、哈勃的“关键行为”中的“调用系统关键API”项下面的所谓“关键API”是NtWaitForSingleObject，这玩意是啥大家都懂，没啥可说的。
2、火绒的HIPS好像没有拦截API的功能。。。？

显示全部楼层 · 发表于 2017-3-20 18:22:23

啊~lz有更新啦~
再一次验证只有BD卡巴诺顿靠谱……

话说我怎么没看到趋势……？

显示全部楼层 · 发表于 2017-3-20 23:04:33

popu111 发表于 2017-3-20 17:12
1、哈勃的“关键行为”中的“调用系统关键API”项下面的所谓“关键API”是NtWaitForSingleObject，这玩意 ...

1. 啥HIPS能够拦截API的功能？
2.除了禁运，貌似误解

[病毒样本] 【YourRansom】最终版测试用勒索样本，兼有教育意义