Java自制勒索样本测试

显示全部楼层 · 发表于 2021-2-26 18:50:57

温馨小屋发表于 2021-2-26 18:49
确实能170杀一部分，不过miss掉的也不少，尤其是PS1勒索

脚本控制基本上能干掉一些vbs
至于powershell。。。

显示全部楼层 · 发表于 2021-2-26 18:51:53

henry217 发表于 2021-2-26 18:50
脚本控制基本上能干掉一些vbs
至于powershell。。。

近1个月的powershell脚本，只要没入库，100%miss

卡巴之前也容易miss，不过2021改进了

显示全部楼层 · 发表于 2021-2-26 18:53:30

温馨小屋发表于 2021-2-26 18:51
近1个月的powershell脚本，只要没入库，100%miss

卡巴之前也容易miss，不过2021改进了

其实勒索样本现在挺难搞的了

样本区一个大佬成天发高质量勒索

显示全部楼层 · 发表于 2021-2-26 18:55:34

这测试流弊了，果断收藏。

看测试AppCheck好厉害啊，不知道流畅性能怎么样。

显示全部楼层 · 发表于 2021-2-26 19:03:16

henry217 发表于 2021-2-26 18:53
其实勒索样本现在挺难搞的了

样本区一个大佬成天发高质量勒索

只能说样本区衰落了

勒索还是挺多的，样本区得一半多都是勒索病毒。

显示全部楼层 · 发表于 2021-2-27 09:50:56

@火绒工程师赶快入库哇啊啊啊啊啊啊啊啊啊啊

，还有，就不能学一下智量嘛，智量支持回滚，还有，勒索诱饵是干嘛用的

显示全部楼层 · 发表于 2021-2-27 10:13:22

赶快把智量安上了

显示全部楼层 · 发表于 2021-2-27 10:39:20

ruineng 发表于 2021-2-27 09:50
@火绒工程师赶快入库哇啊啊啊啊啊啊啊啊啊啊，还有，就不能学一下智量嘛，智量支持回滚，还 ...

ESET都没入库，火绒肯定不着急，勒索诱饵功能好像默认没开

显示全部楼层 · 发表于 2021-2-27 11:25:41

温馨小屋发表于 2021-2-27 10:39
ESET都没入库，火绒肯定不着急，勒索诱饵功能好像默认没开

按你的话来讲，
eset：可能jar这种比较偏的样本格式，他们的自动管线都不怎么支持

但是火绒都是人工分析样本的，甚至qq就能传过去，无自动管线，而且基本上无格式限制

所以什么叫“eaet都没入库”，能用“都”这个字嘛？估计没法比
这就是国外杀软比国内杀软其中的一个不足之处。国外杀软就算是中国有代{过}{滤}理商，依然也有和国外一样严格的规定，这就可能会导致这个问题。而国内杀软就可以无视……

显示全部楼层 · 发表于 2021-2-27 11:32:54

突然发现好多杀软主防都是杀的Java.exe，所以就算回传也会被当作误报处理的……（包括瑞星之剑也是）

像eset那种报的.jar文件的，回传才有希望……

[讨论] Java自制勒索样本测试