楼主: Black_lonely
收起左侧

[病毒样本] 自制白加黑勒索

  [复制链接]
Shake2333
发表于 2021-2-6 17:08:11 | 显示全部楼层
eset

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tdsskiller
发表于 2021-2-6 20:29:34 | 显示全部楼层
柯林 发表于 2021-2-6 09:43
白+黑确实是个挑战,安全软件为了系统性能,不可能拦截dll,这就是“症结”
觉得容易防御,1是先入为主 ...

有人这么做被360发现过

https://www.360.cn/n/11718.html


教你什么叫做真正的阴间
yjwfdc
头像被屏蔽
发表于 2021-2-6 23:34:52 | 显示全部楼层
tdsskiller 发表于 2021-2-6 20:29
有人这么做被360发现过

https://www.360.cn/n/11718.html

都用修改版软件了,不需要白加黑一样被黑。
我的电脑如果有国家机密,就算正版qq联网,也要看它连的是什么ip地址,地址不对也拦截。
在我看来,在手动hips面前, 白加黑和黑加黑是一样的,hips看的是行为,不理文件是什么,hips认为所有文件都是黑的。
在特征码面前,才存在白加黑和黑加黑之分。

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 飘大,不是每个人都有你这样的技术啊。。。

查看全部评分

柯林
发表于 2021-2-6 23:41:32 | 显示全部楼层
tdsskiller 发表于 2021-2-6 20:29
有人这么做被360发现过

https://www.360.cn/n/11718.html

总有人贪便宜,到处找破解,这年头,除了大厂还要点碧莲,小角落、个人的,信誉度堪忧啊,不然那么多大白菜、激活工具、盗版系统……CCleaner藏毒,驱动人生藏毒……都是活例子啊

哪天藏个勒索,不就惨了;藏毒的应该太多了——记得前几年,法国海军有个哥们,带个有毒的U盘(可能不知情)到单位一插,整个系统中毒,成为大事件
柯林
发表于 2021-2-6 23:44:49 | 显示全部楼层
本帖最后由 柯林 于 2021-2-6 23:46 编辑
yjwfdc 发表于 2021-2-6 23:34
都用修改版软件了,不需要白加黑一样被黑。
我的电脑如果有国家机密,就算正版qq联网,也要看它连的是什 ...

飘大,不是每个人都有你这样的技术啊,菜鸟太多了
普通人最重要的是时间,效力,哪有功夫一步一步跟踪软件,那样玩,会疯掉的”时间就是金钱,时间就是生命“
所以在现实面前,HIPS不可避免地落下去
ps:如果习惯好,都用正版了,不玩小工具,系统本身干净,裸奔都不见得有危险,这种情况下,系统自带杀毒都够了,上HIPS是”高端浪费“啊
yjwfdc
头像被屏蔽
发表于 2021-2-7 09:24:01 | 显示全部楼层
柯林 发表于 2021-2-6 23:44
飘大,不是每个人都有你这样的技术啊,菜鸟太多了
普通人最重要的是时间,效力,哪有功夫一步一步跟踪软 ...

所以前面说了,手动hips是专业人员用的,
或者专业人员设置好,给员工用。对员工各种限制,对病毒各种限制。
柯林
发表于 2021-2-7 15:58:20 | 显示全部楼层
yjwfdc 发表于 2021-2-7 09:24
所以前面说了,手动hips是专业人员用的,
或者专业人员设置好,给员工用。对员工各种限制,对病毒各种限 ...

只能专业人员用,普通人“伤不起”

一般人用电脑,最首要的问题是,“究竟是玩电脑,还是被电脑玩”?一天到晚,弹窗,弹窗,甄别,甄别……几分钟下来就崩溃了……

“设置好,以通用”,其实“效果可能未见佳”---涉及的要害问题:软件升不升级,系统更不更新?像谷歌浏览器这两天紧急发布的新版本修复0day漏洞,没有专业人员在旁边,搞不定不是抓瞎……在0day面前,神马都是浮云,补丁才是最重要的啊,普通人搞不定这问题。你要给普通人弄这玩意,你就360天变成奶爸了,这需要“雷锋精神啊”……所以,卡巴斯基之类才是最实用的,对普通人
我觉得海星
发表于 2021-2-7 16:18:58 | 显示全部楼层
电脑管家扫不出来
不信邪双击运行了下,被加密了
yjwfdc
头像被屏蔽
发表于 2021-2-7 17:14:19 | 显示全部楼层
柯林 发表于 2021-2-7 15:58
只能专业人员用,普通人“伤不起”

一般人用电脑,最首要的问题是,“究竟是玩电脑,还是被电脑 ...

确实不适合普通人用,只适合专业人员和有电脑管理员的工厂企业等。

想要有一个稳定的工作环境,软件和系统能不更新,倒贴钱都不更新。这是我从事电脑维护二十年的结果。

评分

参与人数 1人气 +1 收起 理由
柯林 + 1 专职专能,稳如泰山的经验!

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 08:27 , Processed in 0.114587 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表