勒索软件生成器

显示全部楼层 · 发表于 2019-7-6 22:26:47

www-tekeze 发表于 2019-7-6 21:47
免费的只有一个沙盘，注册后可以开N多个，免费的也不能玩强制入沙，有时启动后还得等5秒才能用。

论坛 ...

在什么情况下要开n多个沙盘，一个不够吗，还是怕崩溃，什么情况下要强制入沙

显示全部楼层 · 发表于 2019-7-6 22:38:47

神算子发表于 2019-7-6 22:26
在什么情况下要开n多个沙盘，一个不够吗，还是怕崩溃，什么情况下要强制入沙

跟你说一下，我测毒用的是虚拟机而不是沙盘，沙盘是日常用的，我大部分应用都是强制运行在沙盘里。。。更深奥的自己慢慢去学吧，我用了十年SBie，也只是一知半解！没人能教你。。

显示全部楼层 · 发表于 2019-7-6 22:48:03

3245076553 发表于 2019-7-6 20:28
试试双击那个生成器

是可以生成病毒程序，但火绒已做了通杀，智量Heur就干掉。。。并且发现个问题，生成的勒索似乎有bug，只见CPU占用25%，但迟迟没加密动作，火绒和智量的主防都没反应！

显示全部楼层 · 发表于 2019-7-6 23:19:44

eset

decryptor.exe > AUTOIT > script.bin - Win32/Filecoder.Crypt888.C 特洛伊木马的变种 - 通过删除清除 [1]
ransom_builder.exe - Win32/Packed.Autoit.NAZ 可疑应用程序的变种 - 通过删除清除 [1]
ransomware.exe > AUTOIT > 32.cab > CAB > cryptbase.dll - Win32/Spy.Banker.ADES 特洛伊木马 - 通过删除清除 [1]
ransomware.exe > AUTOIT > 64.cab > CAB > cryptbase.dll - Win64/Spy.Banker.AK 特洛伊木马 - 通过删除清除 [1]
ransomware.exe > AUTOIT > script.bin - Win32/Filecoder.Crypt888.B 特洛伊木马的变种 - 通过删除清除 [1]

复制代码

显示全部楼层 · 发表于 2019-7-6 23:50:59

www-tekeze 发表于 2019-7-6 22:38
跟你说一下，我测毒用的是虚拟机而不是沙盘，沙盘是日常用的，我大部分应用都是强制运行在沙盘里。。。更 ...

我发现个现象，比如旺旺我在沙箱运行，发现卡巴还是会检查，按道理来说，旺旺在沙箱里面，卡巴被隔离了，怎么还会检测

显示全部楼层 · 发表于 2019-7-7 07:13:22

www-tekeze 发表于 2019-7-6 22:48
是可以生成病毒程序，但火绒已做了通杀，智量Heur就干掉。。。并且发现个问题，生成的勒索似乎有bug，只 ...

也许是你设置的问题

显示全部楼层 · 发表于 2019-7-7 08:07:47

没安装百毒云盘，下载不了

显示全部楼层 · 发表于 2019-7-7 09:25:36

本帖最后由 www-tekeze 于 2019-7-7 09:27 编辑

3245076553 发表于 2019-7-7 07:13
也许是你设置的问题

之前是有点问题，再试。。。

但只加密了桌面的零散文档，放在文件夹里的就没事，盘上的也没事，被智量主防杀！

显示全部楼层 · 发表于 2019-7-7 09:56:28

www-tekeze 发表于 2019-7-7 09:25
之前是有点问题，再试。。。

但只加密了桌面的零散文档，放在文件夹里的就没事，盘上的也没事，被智量 ...

B站上有使用教程，如果设置的好应该会全部加密

显示全部楼层 · 发表于 2019-7-7 10:32:32

3245076553 发表于 2019-7-7 09:56
B站上有使用教程，如果设置的好应该会全部加密

嗯，默认只加密Files，应该选择Files+Folder 吧？以后再试了。。。

[误报文件] 勒索软件生成器