自制勒索20190731

显示全部楼层 · 发表于 2019-7-31 14:02:46

上次的有点问题，这次稍微改了一下。

如果没看到明显加密的话稍微等一下，我没调加密顺序，可能先跑去加密那些很隐蔽的文件。

这里下载，解压密码infected，测试密码ceshi。

有两个本版本，一个是没加壳的，一个是加壳的。

显示全部楼层 · 发表于 2019-7-31 14:08:15

本帖最后由 BE_HC 于 2019-7-31 14:26 编辑

Norton Scan MISS

HMPA Block All

RansomBuster Block All

显示全部楼层 · 发表于 2019-7-31 14:08:30

Windows Defender
扫描miss，双击杀

显示全部楼层 · 发表于 2019-7-31 14:12:52

MWB

显示全部楼层 · 发表于 2019-7-31 14:25:23

Avast扫描Miss all双击两个主防都没反应

显示全部楼层 · 发表于 2019-7-31 14:56:24

本帖最后由 Kaspersky用户于 2019-7-31 15:00 编辑

BDF扫描均MISS，运行全歼。

显示全部楼层 · 发表于 2019-7-31 14:57:51

静影沉璧发表于 2019-7-31 14:08
Windows Defender
扫描miss，双击杀

扫描，双击都miss

双击

cpu占用100%

显示全部楼层 · 发表于 2019-7-31 15:05:07

j2016 发表于 2019-7-31 14:57
扫描，双击都miss

我在组策略里改的这些东西，可能有影响。。

启用 “首次看到时阻止”功能
启用加入Microsoft MMPS
延长的云检查时间：15秒
云保护级别：高阻止级别

显示全部楼层 · 发表于 2019-7-31 15:15:53

静影沉璧发表于 2019-7-31 15:05
我在组策略里改的这些东西，可能有影响。。启用 “首次看到时阻止”功能
启用加入Microsoft MMPS ...

好吧，我家庭单文件版，没有组策略

我还是换个杀软吧

显示全部楼层 · 发表于 2019-7-31 15:52:44

ZSsafe离线高启发模式Kill未加壳版本

显示全部楼层 · 发表于 2019-7-31 16:00:09

j2016 发表于 2019-7-31 15:15
好吧，我家庭单文件版，没有组策略

我还是换个杀软吧

你可以试试这个改MBR的样本，如果还是扫描+双击MISS就说明你的WD有问题

显示全部楼层 · 发表于 2019-7-31 16:05:58

记录微笑发表于 2019-7-31 16:00
你可以试试这个改MBR的样本，如果还是扫描+双击MISS就说明你的WD有问题

我正在装avast

待会装完，关闭avast，试试

显示全部楼层 · 发表于 2019-7-31 16:08:17

j2016 发表于 2019-7-31 15:15
好吧，我家庭单文件版，没有组策略

我还是换个杀软吧

现在好了，玄学问题又来了，同样的设置，20H1的WD直接GG

显示全部楼层 · 发表于 2019-7-31 16:12:19

静影沉璧发表于 2019-7-31 16:08
现在好了，玄学问题又来了，同样的设置，20H1的WD直接GG

我是1903 1005版的

显示全部楼层 · 发表于 2019-7-31 16:59:05

j2016 发表于 2019-7-31 14:57
扫描，双击都miss

纯扫描不报VMP的。。

显示全部楼层 · 发表于 2019-7-31 17:10:48

ELOHIM 发表于 2019-7-31 16:59
纯扫描不报VMP的。。

问题，我双击了也没用啊

显示全部楼层 · 发表于 2019-7-31 17:16:05

j2016 发表于 2019-7-31 16:12
我是1903 1005版的

1005是指什么版本？

显示全部楼层 · 发表于 2019-7-31 17:16:42

静影沉璧发表于 2019-7-31 16:08
现在好了，玄学问题又来了，同样的设置，20H1的WD直接GG

测试程序这个进程是 VMP那个吗

显示全部楼层 · 发表于 2019-7-31 17:18:04

ELOHIM 发表于 2019-7-31 17:16
测试程序这个进程是 VMP那个吗

用来加密的程序。。两个样本都一样

显示全部楼层 · 发表于 2019-7-31 17:19:00

静影沉璧发表于 2019-7-31 17:18
用来加密的程序。。两个样本都一样

没有VMP壳？？

[病毒样本] 自制勒索20190731