楼主: xingyux1
收起左侧

[病毒样本] 自制勒索bat病毒基于rar对文件加密压缩

[复制链接]
xingyux1
 楼主| 发表于 2019-6-14 22:28:57 | 显示全部楼层
本帖最后由 xingyux1 于 2019-6-14 22:58 编辑
www-tekeze 发表于 2019-6-14 22:25
不是会加密子文件夹吗?我将2和4放到C盘根目录,双击,似乎有bug很快就退出了,没文件被加密。。。放到D ...

你自己建立一个诱捕文件夹试试看 我不敢拿根目录册 但是自己设置的不可以
杀软病综合医院
发表于 2019-6-14 22:45:32 | 显示全部楼层
xingyux1 发表于 2019-6-14 22:28
你自己建立一个保护文件夹试试看 我不敢拿根目录册 但是自己设置的不可以

病毒放于一级新建文件夹,文件放于二级新建文件夹
拦截成功。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xingyux1
 楼主| 发表于 2019-6-14 22:46:08 | 显示全部楼层
本帖最后由 xingyux1 于 2019-6-14 22:51 编辑
杀软病综合医院 发表于 2019-6-14 22:45
病毒放于一级新建文件夹,文件放于二级新建文件夹
拦截成功。

我发个视频上去
还没有入库 这个视频是最新版本测试的……

一小时只能发5贴 肯爹呢
www-tekeze
发表于 2019-6-14 22:47:06 | 显示全部楼层
xingyux1 发表于 2019-6-14 22:28
你自己建立一个保护文件夹试试看 我不敢拿根目录册 但是自己设置的不可以

按你说的试了,文件好好的。。   后面两个分别是2和4被拦的图。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
杀软病综合医院
发表于 2019-6-14 22:49:26 | 显示全部楼层

也有可能已经入库,你这会实验肯定失败
www-tekeze
发表于 2019-6-14 22:55:24 | 显示全部楼层
杀软病综合医院 发表于 2019-6-14 22:49
也有可能已经入库,你这会实验肯定失败

自己试试有没有入库,我是开着监控的哈。。

况且就算入库,和主防杀不杀、文档保护能不能生效也没关系,除非更新主防模型,那得等2.07版了。。。


xingyux1
 楼主| 发表于 2019-6-14 23:06:25 | 显示全部楼层
www-tekeze 发表于 2019-6-14 22:55
自己试试有没有入库,我是开着监控的哈。。

况且就算入库,和主防杀不杀、文档保护能不能生效也 ...

自建的诱捕你试过了吧 是不是可以过? 你可以再试试那个误报测试 如果在诱捕文件夹内运行 智量会误报…… 智量主要防的是vbs执行所以基本上都会报 你那个文档保护连rar都没信任,那确实没办法,文档保护和写保护差不多,一个写保护这个bat就删不了文件了
杀软病综合医院
发表于 2019-6-14 23:06:30 | 显示全部楼层
www-tekeze 发表于 2019-6-14 22:55
自己试试有没有入库,我是开着监控的哈。。

况且就算入库,和主防杀不杀、文档保护能不能生效也 ...

我把桌面文件夹设为诱捕文件夹,结果记事本对文本修改都会触发预警
这个跟文档保护不太一样,文档保护有自动加白名单,勒索诱捕没有,所有动作都会报一遍@智量官方
xingyux1
 楼主| 发表于 2019-6-14 23:09:19 | 显示全部楼层
杀软病综合医院 发表于 2019-6-14 23:06
我把桌面文件夹设为诱捕文件夹,结果记事本对文本修改都会触发预警
这个跟文档保护不太一样,文档保护有 ...

我说的无视是子文件夹设为诱捕文件夹 不是原始文件夹 这个在标题上写了

你如果把含有bat的文件夹设为诱捕文件夹是不能无视的
www-tekeze
发表于 2019-6-14 23:13:13 | 显示全部楼层
xingyux1 发表于 2019-6-14 23:06
自建的诱捕你试过了吧 是不是可以过? 你可以再试试那个误报测试 如果在诱捕文件夹内运行 智量会误报…… ...

没看24楼?????


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 14:34 , Processed in 0.096354 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表