#Ransomware (.crypt) (2020-08-28)

显示全部楼层 · 发表于 2020-9-3 23:44:00

智量官方发表于 2020-9-3 23:42
请问你勒索诱捕文件夹里的文件被加密了吗？

没有。第一次测试时加密到勒索诱捕智量就杀了。

随后关闭诱捕再次测试，智量不杀。

显示全部楼层 · 发表于 2020-9-3 23:47:44

本帖最后由智量官方于 2020-9-3 23:48 编辑

swizzer 发表于 2020-9-3 23:44
没有。第一次测试时加密到勒索诱捕智量就杀了。

随后关闭诱捕再次测试，智量不杀。

这个勒索样本是多线程的，加密速度奇快，但是它遍历文件夹的顺序决定了它先会碰到诱捕文件。
我们在WIN7和WIN10测试都只加密了几个文件，可能测试的虚拟机多一点或者测试的人多一点会比较容易看出问题。。。非常感谢你的参与！

显示全部楼层 · 发表于 2020-9-3 23:50:38

Kaspersky 病毒库版本8.27锁库断网双击，主防杀，被加密文件成功回滚，最终无文件被加密

显示全部楼层 · 发表于 2020-9-3 23:51:55

智量官方发表于 2020-9-3 23:47
这个勒索样本是多线程的，加密速度奇快，但是它遍历文件夹的顺序决定了它先会碰到诱捕文件。
我们在WIN7 ...

这样就清楚了。

官人应该看到了，我截图中有几个文件夹是"$"开头的，排在诱捕文件夹前方，样本加密的也都是这几个文件夹里+桌面的文件。

但是还是希望主防模型加以改进，仅靠诱捕还是不完全保险。

显示全部楼层 · 发表于 2020-9-3 23:52:45

rogersg 发表于 2020-9-3 23:50
Kaspersky 病毒库版本8.27锁库断网双击，主防杀，被加密文件成功回滚，最终无文件被加密

只加密这么点就被杀了···卡巴果然不俗

显示全部楼层 · 发表于 2020-9-4 00:01:26

swizzer 发表于 2020-9-3 23:51
这样就清楚了。

官人应该看到了，我截图中有几个文件夹是"$"开头的，排在诱捕文件夹前方，样本加密的 ...

如果你有这种符号开头的特殊文件夹，是有可能的出现这种结果的，感谢学习之余还来测试。

显示全部楼层 · 发表于 2020-9-4 00:07:05

grantzoo 发表于 2020-9-3 21:14
EMSI扫描MISS，双击文件被加密

老骗子了

显示全部楼层 · 发表于 2020-9-4 00:12:53

本帖最后由狂欢... 于 2020-9-4 00:44 编辑

安天双击后提示疑似勒索，选择允许后，连着弹出三个框，阻止后，进程退出，看了一下好像就一个文件desktopini.crypt被加密了。也挺厉害。
试了试卡巴的那个反勒索工具，断网测试的，好像和上面一个兄弟差不多，回滚了，也有一个desktopini.crypt我不知道是不是被加密了。其他的好像都没被加密。

显示全部楼层 · 发表于 2020-9-4 08:44:50

趋势扫描miss 双击kil，无文件被加密
安全威脅: HEU_AEGIS_HttpDownloadChecker
來源類型: 安全威脅
受影響的檔案: C:\Users\28491\Downloads\win\win.exe
處理行動: 已移除
偵測方式: 即時掃瞄

显示全部楼层 · 发表于 2020-9-4 09:39:48

761773275 发表于 2020-9-4 00:07
老骗子了

骗人有意义吗？？？回家再测试的时候，截图发出来

[病毒样本] #Ransomware (.crypt) (2020-08-28)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源