中国科学院软件研究所开发的

显示全部楼层 · 发表于 2017-6-6 14:44:40

本帖最后由 ikochina 于 2017-6-6 14:50 编辑

用样本区智能勒索3.5样本二次加壳aspack，实机win10逃过mes扫描。分别上传到xp（默认）和win7X86环境下，发现报告有些区别，这个最强功能就是虚拟机，但可惜的是最长时间不超过5分钟，下面是报告
xp：http://tcasoft.com/tcaCloudPlatf ... b3d06d559a37651&sk=
win7：http://tcasoft.com/tcaCloudPlatf ... 0a2d1430aa988f1&sk=样本包
下载解压后将后缀改为exe可执行，不要实机运行，非常危险的一个加密软件

显示全部楼层 · 发表于 2017-6-6 19:02:32

竟然不是https

显示全部楼层 · 发表于 2017-6-6 19:41:22

说实话，做得已经很不错了

显示全部楼层 · 发表于 2017-6-8 14:54:49

ikochina 发表于 2017-6-6 14:44
用样本区智能勒索3.5样本二次加壳aspack，实机win10逃过mes扫描。分别上传到xp（默认）和win7X86环境下，发 ...

还不错，尤其是逻辑图

显示全部楼层 · 发表于 2017-6-13 00:09:46

其实还算不错

显示全部楼层 · 发表于 2017-6-13 08:12:57

学雷锋做人发表于 2017-6-6 19:41
说实话，做得已经很不错了

有逻辑图，这倒挺棒的

[讨论] 中国科学院软件研究所开发的

本帖子中包含更多资源