【自制】WannaLaugh+++

显示全部楼层 · 发表于 2018-6-22 23:15:39

费尔双击拦截
依然是4年前的库

显示全部楼层 · 发表于 2018-6-23 07:52:21

www-tekeze 发表于 2018-6-22 22:24
从命令行看确实只是个BadJoke，不会加密，但真要中招，C、D、E、F四个盘啊，都被改名那也。。

miss 然后你没有report

显示全部楼层 · 发表于 2018-6-23 10:10:06

安全守护者发表于 2018-6-23 07:52
miss 然后你没有report

刚在卡饭注册时曾经report，但官人明确回复了，可以点我两个w的ID，查看主题贴。

显示全部楼层 · 发表于 2018-6-23 12:13:59

www-tekeze 发表于 2018-6-23 10:10
刚在卡饭注册时曾经report，但官人明确回复了，可以点我两个w的ID，查看主题贴。

没看到。。。发链接吧

显示全部楼层 · 发表于 2018-6-23 12:48:02

本帖最后由 www-tekeze 于 2018-6-23 15:10 编辑

安全守护者发表于 2018-6-23 12:13
没看到。。。发链接吧

加得有权限，估计你打不开。。。看截图，如果二次上报，那不就重复了，增加人家的负担，帮倒忙。。

编辑下，把图删了。。。

显示全部楼层 · 发表于 2018-6-23 14:43:52

www-tekeze 发表于 2018-6-23 12:48
加得有权限，估计你打不开。。。看截图，如果二次上报，那不就重复了，增加人家的负担，帮倒忙。。 ...

是吗。。。但是我试过，我的样本（我不向火绒报告的）每次都是有人向火绒报告才拉黑的

显示全部楼层 · 发表于 2018-6-23 15:09:38

安全守护者发表于 2018-6-23 14:43
是吗。。。但是我试过，我的样本（我不向火绒报告的）每次都是有人向火绒报告才拉黑的

主要是针对那些批量的，我试过当天就拉黑了，反正我不管了。。。我把上面两个截图删了，免得。。

显示全部楼层 · 发表于 2018-6-23 17:37:51

www-tekeze 发表于 2018-6-22 21:24
看8楼，火绒主防拦截了，报毒都很精准呢。。

昨天的火绒的包刚好加个几个勒索行为规则进去

显示全部楼层 · 发表于 2018-6-23 17:54:56

谢新发表于 2018-6-23 17:37
昨天的火绒的包刚好加个几个勒索行为规则进去

昨天看贴时我认为是开启了勒索诱捕，后来在虚拟机里放开跑，无法复现，因为楼主的样本只是批处理，对隐藏的诱饵无法改名，所以也就触发不了诱捕功能。。。
但用户加的自定义规测是无法让火绒出现右下角那种弹窗的，真让我百思不得其解。。

[病毒样本] 【自制】WannaLaugh+++