JavaLocker2.0

显示全部楼层 · 发表于 2020-3-11 11:02:07

QVM360 发表于 2020-3-11 10:54
可是你怎么知道哪个是诱饵，哪个不是诱饵呢

不加密隐藏文件不就行了

显示全部楼层 · 发表于 2020-3-11 11:02:34

dsd.slkdlksf 发表于 2020-3-11 10:53
请问如果单独加密非诱饵能过吗？

不加规则过的几率会大一点，但是加了规则的话就别想过了

显示全部楼层 · 发表于 2020-3-11 11:08:50

QVM360 发表于 2020-3-11 09:59
啥时候搞个不改后缀的，估计能过火绒主防。。和自定义规则。但能否过自定义诱饵就不知道了

就算是覆写方式也过不了自定义诱饵，放心。。

显示全部楼层 · 发表于 2020-3-11 11:13:55

www-tekeze 发表于 2020-3-11 11:08
就算是覆写方式也过不了自定义诱饵，放心。。

会提示修改

显示全部楼层 · 发表于 2020-3-11 11:14:11

www-tekeze 发表于 2020-3-11 11:08
就算是覆写方式也过不了自定义诱饵，放心。。

覆写好像可以过火绒官方诱饵

显示全部楼层 · 发表于 2020-3-11 11:19:36

本帖最后由 dsd.slkdlksf 于 2020-3-11 11:21 编辑

自定义诱饵GG火绒没真正防住。

显示全部楼层 · 发表于 2020-3-11 11:21:20

dsd.slkdlksf 发表于 2020-3-11 11:19
自定义诱饵GG

直接点“结束进程”试试？

显示全部楼层 · 发表于 2020-3-11 11:22:21

本帖最后由 dsd.slkdlksf 于 2020-3-11 11:25 编辑

swizzer 发表于 2020-3-11 11:21
直接点“结束进程”试试？

就是结束进程点击了结束，千足虫勒索，火绒杀不过来。被杀的进程和加密用户文件根本不是一个进程。

显示全部楼层 · 发表于 2020-3-11 11:26:40

QVM360 发表于 2020-3-11 11:14
覆写好像可以过火绒官方诱饵

过不了。。。除非不加密隐藏文件也不加密系统盘，或者从最后一个盘符开始加密，再有就是火绒诱饵是同一时间形成，日期都相同，是不是很像已被加密过的？那就判断后跳过去。。

显示全部楼层 · 发表于 2020-3-11 11:29:52

dsd.slkdlksf 发表于 2020-3-11 11:22
就是结束进程点击了结束，千足虫勒索，火绒杀不过来。被杀的进程和加密用户文件根本不是一个进程。

有不少这类样本，确定杀不过来很可能漏，但明摆着有勒索，重启或注销即可，之后根据日志手动杀。。

[病毒样本] JavaLocker2.0