文件加密型勒索病毒

显示全部楼层 · 发表于 2020-12-22 19:23:35

本帖最后由 00006666 于 2020-12-22 20:57 编辑

https://wwe.lanzous.com/iV9Gyjlxspg

解压密码:infected

目测主流安全软件扫描均无法有效检出

，机器学习除外。

警告:高度风险，谨慎实机

没有任何安全软件能够100%保证防护

显示全部楼层 · 发表于 2020-12-22 19:26:37

智量落地杀， ml.pe.b

显示全部楼层 · 发表于 2020-12-22 19:31:34

卡巴斯基扫描miss

显示全部楼层 · 发表于 2020-12-22 19:32:35

BD扫描miss 这个反虚拟机跑不了

显示全部楼层 · 发表于 2020-12-22 19:32:53

本帖最后由第二个号于 2020-12-22 19:39 编辑

FSCS 扫描 miss
双击 DG拦截

显示全部楼层 · 发表于 2020-12-22 19:43:15

Heur.AdvML.B。

显示全部楼层 · 发表于 2020-12-22 19:49:16

360

显示全部楼层 · 发表于 2020-12-22 19:51:48

火绒miss

显示全部楼层 · 发表于 2020-12-22 19:55:14

cylance kill

显示全部楼层 · 发表于 2020-12-22 19:55:32

微点miss 官方看下 @微点佰慧

显示全部楼层 · 发表于 2020-12-22 20:18:12

ESET miss

显示全部楼层 · 发表于 2020-12-22 20:32:43

瑞星安全云终端右键miss

显示全部楼层 · 发表于 2020-12-22 20:51:41

k2132 发表于 2020-12-22 19:49
360

云特征引擎可以啊

显示全部楼层 · 发表于 2020-12-22 21:19:57

毒霸

复制代码

显示全部楼层 · 发表于 2020-12-22 21:39:18

本帖最后由 fever腾腾于 2020-12-22 21:42 编辑

毒霸
哦豁原来上面有测的了

显示全部楼层 · 发表于 2020-12-22 22:39:30

Norton

显示全部楼层 · 发表于 2020-12-22 23:36:27

反虚拟机运行，Avast miss，已上报

显示全部楼层 · 发表于 2020-12-23 08:22:05

所以有人敢实体机双击下吗，我这边虚拟机开不了

显示全部楼层 · 发表于 2020-12-23 13:13:10

11111111111445 发表于 2020-12-23 08:22
所以有人敢实体机双击下吗，我这边虚拟机开不了

应该没有吧

显示全部楼层 · 发表于 2020-12-23 13:50:08

卡巴miss

[病毒样本] 文件加密型勒索病毒