样本集奉上_77 (10.13)

显示全部楼层 · 发表于 2018-10-14 20:01:43

本帖最后由静影沉璧于 2018-10-14 20:03 编辑

神算子发表于 2018-10-14 19:56
那估计跟小a差不多的

我倒是认为这款杀软有点意思，比小a可能强点。。。坛内用它的人也有相当数量。只不过测试数据较少，一时也不好下结论。
https://bbs.kafan.cn/thread-2089134-1-1.html
https://bbs.kafan.cn/thread-2051983-1-1.html

显示全部楼层 · 发表于 2018-10-15 19:11:52

大佬～我关闭了火绒病毒防护……双击42号样本～触发自定义规则…… 阻止后还是被加密了…… 为啥？早点结束进程还好…… 否则通通加密…… 它读取了好多文件…… 还有救么…… 没救我就快照了……

显示全部楼层 · 发表于 2018-10-15 19:17:37

神算子发表于 2018-10-14 12:41
你这个是要付费的吗

网上有免费的KEY

显示全部楼层 · 发表于 2018-10-15 19:37:04

lkjx21 发表于 2018-10-15 19:11
大佬～我关闭了火绒病毒防护……双击42号样本～触发自定义规则…… 阻止后还是被加密了…… 为啥？ ...

额，虚拟机就快照恢复吧。。。呆会我试试这个42号。。。

显示全部楼层 · 发表于 2018-10-15 20:10:08

lkjx21 发表于 2018-10-15 19:11
大佬～我关闭了火绒病毒防护……双击42号样本～触发自定义规则…… 阻止后还是被加密了…… 为啥？ ...

这个样本火绒已经拉黑了，关闭实时监控试了下，动作太单一，就只是个加密程序，还不会加密隐藏文件 (火绒的诱饵被绕过)，所以主防不会报毒，只能靠自定义规则阻止，也没法解密，不是锁机类的，虚拟机只能用快照还原了。

在每个文件夹下会形成三封勒索信，文件格式不同但内容相同。

显示全部楼层 · 发表于 2018-10-15 23:17:29

本帖最后由 lkjx21 于 2018-10-15 23:22 编辑

www-tekeze 发表于 2018-10-15 20:10
这个样本火绒已经拉黑了，关闭实时监控试了下，动作太单一，就只是个加密程序，还不会加密隐藏文件 (火绒 ...

额……恢复快照了…… 又得设置一会儿…… 好麻烦的…… 火绒诱饵是不是该加个非隐藏文件？自定义倒是拦截了……但我习惯性的点阻止…… 就杯具了……

显示全部楼层 · 发表于 2018-10-15 23:54:13

lkjx21 发表于 2018-10-15 23:17
额……恢复快照了…… 又得设置一会儿…… 好麻烦的…… 火绒诱饵是不是该加个非隐藏文件？自 ...

如果诱饵文件变成非隐藏，并且每个盘都设置，那防勒索的效果会好得多，但突然跑出这么多文件，估计火绒的用户会炸锅，还是体验方面的顾虑吧。。。只能自己加规则了。。。

显示全部楼层 · 发表于 2018-10-16 10:21:32

www-tekeze 发表于 2018-10-15 23:54
如果诱饵文件变成非隐藏，并且每个盘都设置，那防勒索的效果会好得多，但突然跑出这么多文件，估计火绒的 ...

我这才明白点....它锁的是程序..... 浏览器都没放过 .....

显示全部楼层 · 发表于 2018-10-16 10:47:56

本帖最后由 www-tekeze 于 2018-10-16 10:49 编辑

lkjx21 发表于 2018-10-16 10:21
我这才明白点....它锁的是程序..... 浏览器都没放过 .....

是的，就是个纯加密程序，不仅仅是文档类，exe、dll等都不放过，只要权限够，比如用户是管理员登录的，那各类应用得重装，系统都得重装。

显示全部楼层 · 发表于 2018-10-19 17:52:28

jsytdyxx 发表于 2018-10-14 13:20
**** 作者被禁止或删除内容自动屏蔽 ****

没有

[病毒样本] 样本集奉上_77 (10.13)