强壳勒索 20190607

显示全部楼层 · 发表于 2019-6-8 10:16:03

www-tekeze 发表于 2019-6-8 10:12
是有点像，你用毒霸试试呗，有诱捕功能的肯定能拦，但可能有少量文件被加密。
@whl2606555 建议找个不 ...

那个不好找吧。
回头我看看

显示全部楼层 · 发表于 2019-6-8 10:18:51

APC终于有反映了。。。开了1小时哈哈哈

显示全部楼层 · 发表于 2019-6-8 10:21:44

本帖最后由 www-tekeze 于 2019-6-8 10:26 编辑

whl2606555 发表于 2019-6-8 10:16
那个不好找吧。
回头我看看

不加密隐藏文件的勒索还是比较多，但我遇到一个最牛逼的，真正的覆写！加密后的文件表面看没有任何变化，包括文件名、后缀、图标、日期、大小等，但双击打开时却给出文件已损坏。。

我盘上有但记不清是哪个了。。。

显示全部楼层 · 发表于 2019-6-8 10:23:16

www-tekeze 发表于 2019-6-8 10:14
那你为何说“你用的4.0”？不明觉厉。。

呃，我说我用的什么版本了吗

显示全部楼层 · 发表于 2019-6-8 10:46:08

whl2606555 发表于 2019-6-8 09:36
你没发现吗，我这会没往后改，而是往前改，把时间改到了2015年。
这个操作不是针对卡巴，而是想忽 ...

我发现是改到2015年去了，

只是想说一下往后改时间没办法成功搞定卡巴了

显示全部楼层 · 发表于 2019-6-8 10:57:39

Avast把创造的文件杀了

显示全部楼层 · 发表于 2019-6-8 11:14:47

whl2606555 发表于 2019-6-8 09:36
你没发现吗，我这会没往后改，而是往前改，把时间改到了2015年。
这个操作不是针对卡巴，而是想忽 ...

这个改时间可以让卡巴日志和隔离区数据全部归零!只要卡巴在修改时间后检测到恶意程序,处理后,重启电脑后恢复时间,那么卡巴的日志和隔离区数据都没有了,卡巴保存日志数据和隔离区数据,设置上限也最多一年!

显示全部楼层 · 发表于 2019-6-8 11:49:05

本帖最后由 B100D1E55 于 2019-6-8 11:51 编辑

whl2606555 发表于 2019-6-8 07:32
我倒想看看上传结果。
我加了执行密码，不知道是不是对结果有影响。

加执行密码肯定有影响，这基本等同于压缩包加密上传。至于人工分析方面主要看加密方式。大部分杀软云端沙箱都不会检测到后续行为，毕竟不知道密码是什么。你这么做基本自动系统里动态静态两种分析都没辙（除非有的静态调的很敏感，比如BD企业版就直接杀了）

如果字符串特征之类的整个被壳混淆+行为入口输密码，基本不可能被自动系统检测出来。如果一段时间后检测出来应该是遥测发现的。但实际操作中这种广度那么小的估计遥测到也被过滤掉了。所以基本而言杀软保护的是大部分群众，这种没什么广度的厂商一般也没空理，这个样本长时间没有云拉黑很正常

显示全部楼层 · 发表于 2019-6-8 14:15:53

whl2606555 发表于 2019-6-7 23:32
试试BD双击

使用PCHunter禁止加载驱动，BD全程miss，桌面文件被全部加密，只有safe file 发出了提示

显示全部楼层 · 发表于 2019-6-8 14:20:57

本帖最后由静影沉璧于 2019-6-8 14:22 编辑

温馨小屋发表于 2019-6-8 14:15
使用PCHunter禁止加载驱动，BD全程miss，桌面文件被全部加密，只有safe file 发出了提示

前提是禁止加载了驱动

[病毒样本] 强壳勒索 20190607

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源