智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

显示全部楼层 · 发表于 2017-5-24 17:49:24

jiesikaer 发表于 2017-5-24 16:46
emsi全程过，还好是在沙盘，不过貌似无法结束……
下次得放虚拟机里玩了

手动的也扛不住？

显示全部楼层 · 发表于 2017-5-24 17:50:49

jmkbird 发表于 2017-5-24 17:49
手动的也扛不住？

双击，emsi全程无提示

显示全部楼层 · 发表于 2017-5-24 17:51:04

jiesikaer 发表于 2017-5-24 17:50
双击，emsi全程无提示

。。。。。。

显示全部楼层 · 发表于 2017-5-24 18:09:22

本帖最后由引领四基生活于 2017-5-24 19:42 编辑

huorong
扫描miss
双击默认规则无反应
文档被加密

自定义规则拦截
结束后文档未被加密

显示全部楼层 · 发表于 2017-5-24 18:30:05

本帖最后由学雷锋做人于 2017-5-24 18:34 编辑

火绒扫描 MISS

全部写出到安全环境下，未影响实际环境

查找文件TEST（已删除后测试），然后就是一大堆的查找文件

显示全部楼层 · 发表于 2017-5-24 19:30:49

引领四基生活发表于 2017-5-24 18:09
解压....
扫描miss
双击默认规则无反应

你确定没被加密？

显示全部楼层 · 发表于 2017-5-24 19:31:36

BHHZDQL 发表于 2017-5-24 19:30
你确定没被加密？

文件正常打开

显示全部楼层 · 发表于 2017-5-24 19:36:19

引领四基生活发表于 2017-5-24 18:09
解压....
扫描miss
双击默认规则无反应

不是说火绒默认规则无反应？那么在无自定义规则的情况下，应该被加密了啊

显示全部楼层 · 发表于 2017-5-24 19:36:20

引领四基生活发表于 2017-5-24 19:31
文件正常打开

好的，谢谢您的实验

显示全部楼层 · 发表于 2017-5-24 19:36:52

学雷锋做人发表于 2017-5-24 19:36
不是说火绒默认规则无反应？那么在无自定义规则的情况下，应该被加密了啊

我用了自制规则啊

[病毒样本] 智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具