自制勒索20190731

显示全部楼层 · 发表于 2019-7-31 14:02:46

上次的有点问题，这次稍微改了一下。

如果没看到明显加密的话稍微等一下，我没调加密顺序，可能先跑去加密那些很隐蔽的文件。

这里下载，解压密码infected，测试密码ceshi。

有两个本版本，一个是没加壳的，一个是加壳的。

显示全部楼层 · 发表于 2019-7-31 14:08:15

本帖最后由 BE_HC 于 2019-7-31 14:26 编辑

Norton Scan MISS

HMPA Block All

RansomBuster Block All

显示全部楼层 · 发表于 2019-7-31 14:08:30

Windows Defender
扫描miss，双击杀

显示全部楼层 · 发表于 2019-7-31 14:12:52

MWB

显示全部楼层 · 发表于 2019-7-31 14:25:23

Avast扫描Miss all双击两个主防都没反应

显示全部楼层 · 发表于 2019-7-31 14:56:24

本帖最后由 Kaspersky用户于 2019-7-31 15:00 编辑

BDF扫描均MISS，运行全歼。

显示全部楼层 · 发表于 2019-7-31 14:57:51

静影沉璧发表于 2019-7-31 14:08
Windows Defender
扫描miss，双击杀

扫描，双击都miss

双击

cpu占用100%

显示全部楼层 · 发表于 2019-7-31 15:05:07

j2016 发表于 2019-7-31 14:57
扫描，双击都miss

我在组策略里改的这些东西，可能有影响。。

启用 “首次看到时阻止”功能
启用加入Microsoft MMPS
延长的云检查时间：15秒
云保护级别：高阻止级别

显示全部楼层 · 发表于 2019-7-31 15:15:53

静影沉璧发表于 2019-7-31 15:05
我在组策略里改的这些东西，可能有影响。。启用 “首次看到时阻止”功能
启用加入Microsoft MMPS ...

好吧，我家庭单文件版，没有组策略

我还是换个杀软吧

显示全部楼层 · 发表于 2019-7-31 15:52:44

ZSsafe离线高启发模式Kill未加壳版本

[病毒样本] 自制勒索20190731