自制勒索bat病毒基于rar对文件加密压缩

显示全部楼层 · 发表于 2019-6-14 22:28:57

本帖最后由 xingyux1 于 2019-6-14 22:58 编辑

www-tekeze 发表于 2019-6-14 22:25
不是会加密子文件夹吗？我将2和4放到C盘根目录，双击，似乎有bug很快就退出了，没文件被加密。。。放到D ...

你自己建立一个诱捕文件夹试试看我不敢拿根目录册但是自己设置的不可以

显示全部楼层 · 发表于 2019-6-14 22:45:32

xingyux1 发表于 2019-6-14 22:28
你自己建立一个保护文件夹试试看我不敢拿根目录册但是自己设置的不可以

病毒放于一级新建文件夹，文件放于二级新建文件夹
拦截成功。

显示全部楼层 · 发表于 2019-6-14 22:46:08

本帖最后由 xingyux1 于 2019-6-14 22:51 编辑

杀软病综合医院发表于 2019-6-14 22:45
病毒放于一级新建文件夹，文件放于二级新建文件夹
拦截成功。

我发个视频上去
还没有入库这个视频是最新版本测试的……

一小时只能发5贴肯爹呢

显示全部楼层 · 发表于 2019-6-14 22:47:06

xingyux1 发表于 2019-6-14 22:28
你自己建立一个保护文件夹试试看我不敢拿根目录册但是自己设置的不可以

按你说的试了，文件好好的。。

后面两个分别是2和4被拦的图。

显示全部楼层 · 发表于 2019-6-14 22:49:26

xingyux1 发表于 2019-6-14 22:46
我发个视频上去

也有可能已经入库，你这会实验肯定失败

显示全部楼层 · 发表于 2019-6-14 22:55:24

杀软病综合医院发表于 2019-6-14 22:49
也有可能已经入库，你这会实验肯定失败

自己试试有没有入库，我是开着监控的哈。。

况且就算入库，和主防杀不杀、文档保护能不能生效也没关系，除非更新主防模型，那得等2.07版了。。。

显示全部楼层 · 发表于 2019-6-14 23:06:25

www-tekeze 发表于 2019-6-14 22:55
自己试试有没有入库，我是开着监控的哈。。

况且就算入库，和主防杀不杀、文档保护能不能生效也 ...

自建的诱捕你试过了吧是不是可以过？你可以再试试那个误报测试如果在诱捕文件夹内运行智量会误报…… 智量主要防的是vbs执行所以基本上都会报你那个文档保护连rar都没信任，那确实没办法，文档保护和写保护差不多，一个写保护这个bat就删不了文件了

显示全部楼层 · 发表于 2019-6-14 23:06:30

www-tekeze 发表于 2019-6-14 22:55
自己试试有没有入库，我是开着监控的哈。。

况且就算入库，和主防杀不杀、文档保护能不能生效也 ...

我把桌面文件夹设为诱捕文件夹，结果记事本对文本修改都会触发预警
这个跟文档保护不太一样，文档保护有自动加白名单，勒索诱捕没有，所有动作都会报一遍@智量官方

显示全部楼层 · 发表于 2019-6-14 23:09:19

杀软病综合医院发表于 2019-6-14 23:06
我把桌面文件夹设为诱捕文件夹，结果记事本对文本修改都会触发预警
这个跟文档保护不太一样，文档保护有 ...

我说的无视是子文件夹设为诱捕文件夹不是原始文件夹这个在标题上写了

你如果把含有bat的文件夹设为诱捕文件夹是不能无视的

显示全部楼层 · 发表于 2019-6-14 23:13:13

xingyux1 发表于 2019-6-14 23:06
自建的诱捕你试过了吧是不是可以过？你可以再试试那个误报测试如果在诱捕文件夹内运行智量会误报…… ...

没看24楼？？？？？

[病毒样本] 自制勒索bat病毒基于rar对文件加密压缩