勒索样本

显示全部楼层 · 发表于 2018-11-12 10:15:32

昨晚拿到样本就测过，智量本地Heur就能杀。。

显示全部楼层 · 发表于 2018-11-12 10:32:34

请问一下，哪些杀毒软件的反勒索服务时用陷阱文件做的呀？

显示全部楼层 · 发表于 2018-11-12 11:23:32

icedxu 发表于 2018-11-12 10:32
请问一下，哪些杀毒软件的反勒索服务时用陷阱文件做的呀？

火绒、瑞星、安天智甲。

显示全部楼层 · 发表于 2018-11-12 11:26:36

NS miss ，不敢双击。。。

显示全部楼层 · 发表于 2018-11-12 11:32:39

badanwfs 发表于 2018-11-12 11:26
NS miss ，不敢双击。。。

看5楼、10楼，易语言写的，估计编译有问题，只能在作者电脑上运行。

不过还是别试了，万一在你电脑上也能跑呢。。

显示全部楼层 · 发表于 2018-11-12 12:01:13

www-tekeze 发表于 2018-11-12 11:23
火绒、瑞星、安天智甲。

没记错的话费尔也是有诱饵的

显示全部楼层 · 发表于 2018-11-12 12:05:17

www-tekeze 发表于 2018-11-12 11:32
看5楼、10楼，易语言写的，估计编译有问题，只能在作者电脑上运行。

不过还是别试了，万一在你电脑上 ...

是的说，万一拦不住就GG了

，我已经把它删了。

显示全部楼层 · 发表于 2018-11-12 13:14:10

www-tekeze 发表于 2018-11-12 11:32
看5楼、10楼，易语言写的，估计编译有问题，只能在作者电脑上运行。

不过还是别试了，万一在你电脑上 ...

金山毒霸也是有诱饵的，诱饵文件的名称是！金山毒霸免疫勒索病毒勿删除

显示全部楼层 · 发表于 2018-11-12 13:14:44

icedxu 发表于 2018-11-12 10:32
请问一下，哪些杀毒软件的反勒索服务时用陷阱文件做的呀？

金山毒霸也是有诱饵的，诱饵文件的名称是！金山毒霸免疫勒索病毒勿删除

显示全部楼层 · 发表于 2018-11-12 13:22:54

blacksaussage 发表于 2018-11-12 12:01
没记错的话费尔也是有诱饵的

额，没用过费尔，不清楚。。。但设诱饵这方法真不太靠谱，因为诱饵基本是隐藏的 (为了不碍用户的眼吧)，而很多勒索 (从我双击情况看，接近三分之一) 都不加密隐藏文件，所以诱饵轻易就被绕过，估计勒索作者早知道陷阱的事了。

[病毒样本] 勒索样本