自制超级误报样本

显示全部楼层 · 发表于 2019-3-24 16:12:32

BE_HC 发表于 2019-3-24 16:11
看起来确实是打包了一些东西

我记得VB是不能把exe文件打包进里面的

显示全部楼层 · 发表于 2019-3-24 16:14:06

BE_HC 发表于 2019-3-24 16:11
看起来确实是打包了一些东西

沙盒结果 --> High Risk Ransomware

未解包

已解包

显示全部楼层 · 发表于 2019-3-24 16:14:12

我记得vb不能打包

显示全部楼层 · 发表于 2019-3-24 16:14:59

skystars 发表于 2019-3-24 16:12
我记得VB是不能把exe文件打包进里面的

不一定要把exe在编译器里面打包惹,可以编译后用别的东西打包

显示全部楼层 · 发表于 2019-3-24 16:16:23

what？

显示全部楼层 · 发表于 2019-3-24 16:30:22

Avira，killed 。。。VT上看大厂也是全杀，楼主不冤。。

显示全部楼层 · 发表于 2019-3-24 16:38:58

安天智甲、管家无BD，均杀！

显示全部楼层 · 发表于 2019-3-24 16:45:11

13楼有E家了，补个图。。。

显示全部楼层 · 发表于 2019-3-24 16:50:07

BE_HC 发表于 2019-3-24 16:14
不一定要把exe在编译器里面打包惹,可以编译后用别的东西打包

他自己做的，故意这样说。。。VB实际上可以打包任意文件，只是把exe当成图片封装而已。。。

显示全部楼层 · 发表于 2019-3-24 17:00:49

Panda Dome扫描确实不报……
但是双击直接阻止了。

[误报文件] 自制超级误报样本