ClopRansomware (19.02.16)

显示全部楼层 · 发表于 2019-2-16 23:57:51

SUARP-BIGNUM 发表于 2019-2-16 23:55
我朋友写了一个勒索，如果不开诱捕，火绒就嗝屁了。

都是cmd，能过得了火绒的系统加固？放出来玩玩。。

显示全部楼层 · 发表于 2019-2-16 23:58:07

迈克菲的自适应防护在联网状态下可以拦截，断网状态被过了。。。

坑啊！这个行为分析也太依赖云端了吧！
上图中的三千多条日志全部是我的“自定义规则”给挡住了，否则我的图片和文档要全军覆没了。坑爹啊！

PS：关闭按访问扫描，开启自适应防护，开启访问保护测试的。、、、

警示：测试病毒不得实机呀！

显示全部楼层 · 发表于 2019-2-17 00:00:33

jone_jys 发表于 2019-2-16 23:58
迈克菲的自适应防护在联网状态下可以拦截，断网状态被过了。。。

坑啊！这个行为分析也太依赖云端 ...

嘿嘿，规则是最可靠的。。

没虚拟机最起码得有影子吧。

显示全部楼层 · 发表于 2019-2-17 00:02:19

www-tekeze 发表于 2019-2-16 23:57
都是cmd，能过得了火绒的系统加固？放出来玩玩。。

已经被几个老外分析过了，问要私钥，这是拿来研究的，就不放了，危险性太大，私钥忘了。

显示全部楼层 · 发表于 2019-2-17 00:03:34

SUARP-BIGNUM 发表于 2019-2-17 00:02
已经被几个老外分析过了，问要私钥，这是拿来研究的，就不放了，危险性太大，私钥忘了。

危险性太大？？去去去，今天没糖了。。

显示全部楼层 · 发表于 2019-2-17 00:06:12

www-tekeze 发表于 2019-2-17 00:03
危险性太大？？去去去，今天没糖了。。

实在是太危险了，要是有人文件被锁也没办法解密呀……如果你想单独玩玩的话可以私信

显示全部楼层 · 发表于 2019-2-17 00:09:28

本帖最后由 www-tekeze 于 2019-2-17 00:10 编辑

SUARP-BIGNUM 发表于 2019-2-17 00:06
实在是太危险了，要是有人文件被锁也没办法解密呀……如果你想单独玩玩的话可以私信

那还用说，发给我就是了。。

不过今天晚了，明天汇报情况，准备下线。。。
传上来就行，私信我密码。。

显示全部楼层 · 发表于 2019-2-17 13:54:33

jone_jys 发表于 2019-2-16 23:58
迈克菲的自适应防护在联网状态下可以拦截，断网状态被过了。。。

坑啊！这个行为分析也太依赖云端 ...

你拉高脱机扫描了吗？难道拉高也会被过？

显示全部楼层 · 发表于 2019-2-17 23:39:00

swizzer 发表于 2019-2-17 13:54
你拉高脱机扫描了吗？难道拉高也会被过？

嘿你别说我还真忘记这个啦！这功能默认是关闭的我也并没有打开呀！断网后估计跟这玩意儿有关。有空再测一下断网。

[病毒样本] ClopRansomware (19.02.16)