【智障勒索】YourRansom build.170525 (VT 2 / 60)

显示全部楼层 · 发表于 2017-5-26 21:29:10

bbs2811125 发表于 2017-5-25 23:35
都开始用毛豆了，厉害

BBS好久不见

显示全部楼层 · 发表于 2017-5-26 22:52:03

popu111 发表于 2017-5-26 20:51
是一个韩国的反勒索软件，你可以在 https://www.checkmal.com/en/ 下载到它

利用勒索诱饵？那还不如RansomOff了。

显示全部楼层 · 发表于 2017-5-26 23:08:47

solstice1988 发表于 2017-5-26 21:29
BBS好久不见

我现在都很少上来了，安软综合症早就烟消云散

显示全部楼层 · 发表于 2017-5-26 23:14:22

bbs2811125 发表于 2017-5-26 23:08
我现在都很少上来了，安软综合症早就烟消云散

抓住一只野生潜水艇

显示全部楼层 · 发表于 2017-5-27 11:44:34

BHHZDQL 发表于 2017-5-26 21:13
那样就算被拦截了也来不及了
还可以先检测一下目录有多少文件
如果文件数量太少也可以判断为诱饵 ...

Ransomfree的诱饵就很多……

可以检测文件名看起来是否随机？

显示全部楼层 · 发表于 2017-5-27 13:22:17

houtiancheng 发表于 2017-5-27 11:44
Ransomfree的诱饵就很多……

可以检测文件名看起来是否随机？

可以做到的
比如说同目录有多个只有数字字母组成且长度相差不大的文件名
总归有办法的

显示全部楼层 · 发表于 2017-5-27 14:30:27

BHHZDQL 发表于 2017-5-27 13:22
可以做到的
比如说同目录有多个只有数字字母组成且长度相差不大的文件名
总归有办法的

那么安全地带如何防御勒索？

显示全部楼层 · 发表于 2017-5-27 14:35:39

houtiancheng 发表于 2017-5-27 14:30
那么安全地带如何防御勒索？

运行时就会拦截掉的

显示全部楼层 · 发表于 2017-5-27 15:07:09

本帖最后由 schumi小粉于 2017-5-27 15:17 编辑

dr web x2

双击，蓝狐拦截

显示全部楼层 · 发表于 2017-5-28 22:53:32

solstice1988 发表于 2017-5-26 23:14
抓住一只野生潜水艇

真的好想纯表

[病毒样本] 【智障勒索】YourRansom build.170525 (VT 2 / 60)