自制白加黑勒索

显示全部楼层 · 发表于 2020-12-14 23:28:18

本帖最后由 swizzer 于 2020-12-14 23:30 编辑

秋日之殇发表于 2020-12-14 12:46
卡巴斯基被过已上报！

其实···卡巴对勒索的侦测是受文件数量影响的。一般加密的文件数量太少且种类单一的话，是无法达到主防阈值的···就像楼主的这个···

所以B大以前就建议测试时多放一些文档文件

显示全部楼层 · 发表于 2020-12-14 23:36:00

有意思的是，智量主防也杀了解密程序。。。

工具↓
https://bbs.kafan.cn/forum.php?m ... 29&pid=47804699

复制代码

说起来，这个模型是针对勒索生成的私钥文件训练的吧···@智量官方

显示全部楼层 · 发表于 2020-12-14 23:40:03

swizzer 发表于 2020-12-14 23:28
其实···卡巴对勒索的侦测是受文件数量影响的。一般加密的文件数量太少且种类单一的话，是无法达到主防 ...

刚才断网又测试了一下，三十个文件被加密但卡巴没反应。
ps：数据库版本13号19：57

显示全部楼层 · 发表于 2020-12-14 23:51:39

K560987 发表于 2020-12-14 22:57
第一次见坛友自制病毒能过掉杀软的

过comodo Firewall 自动沙盒，过Avast勒索防护

显示全部楼层 · 发表于 2020-12-14 23:53:15

秋日之殇发表于 2020-12-14 23:40
刚才断网又测试了一下，三十个文件被加密但卡巴没反应。
ps：数据库版本13号19：57

我记得B大给的文章中，卡巴在加密150个文件后才着手回滚。。。

不过既然这个是白程序，卡巴的SW可能就没对它操作的文件做备份

更何况上次WannaRen的时候SW就被过了，而且那个也是Word的白利用···那个加密的动作还更大···

显示全部楼层 · 发表于 2020-12-15 00:20:09

Kinhold 发表于 2020-12-14 23:51
过comodo Firewall 自动沙盒，过Avast勒索防护

刚入库，

显示全部楼层 · 发表于 2020-12-15 00:29:20

swizzer 发表于 2020-12-14 23:53
我记得B大给的文章中，卡巴在加密150个文件后才着手回滚。。。

不过既然这个是白程序，卡巴的SW可能就 ...

不出所料，274个文件加桌面的几个快捷方式全都被加密，卡巴斯基主防无反应

唯一值得称道的是不到半小时就云端拉黑了

显示全部楼层 · 发表于 2020-12-15 00:38:27

秋日之殇发表于 2020-12-15 00:29
不出所料，274个文件加桌面的几个快捷方式全都被加密，卡巴斯基主防无反应
唯一值得称道的是不到 ...

果然是白加黑的缘故

难道SW就没有基于线程粒度的识别吗···

显示全部楼层 · 发表于 2020-12-15 07:43:37

swizzer 发表于 2020-12-14 23:36
有意思的是，智量主防也杀了解密程序。。。

工具↓

因为加密的代码是参考以前论坛发的勒索病毒生成器.c文件写的，所以有个饭友中招之后我就直接把那个勒索病毒生成器里面的解密工具发上来了。估计是以前就入库了吧

显示全部楼层 · 发表于 2020-12-15 08:49:57

happy_kf 发表于 2020-12-14 23:20
不说了，吓得我赶紧卸载国产换卡巴智量

2楼卡巴不是翻车了？

[病毒样本] 自制白加黑勒索