自制NoobRansomware

显示全部楼层 · 发表于 2021-3-21 15:13:22

Sophos主防杀，回滚成功，防御成功

显示全部楼层 · 发表于 2021-3-21 17:59:40

智量双击

显示全部楼层 · 发表于 2021-3-21 18:07:34

Nocria 发表于 2021-3-21 12:19
EMSISOFT blocked.

主防密不透风

显示全部楼层 · 发表于 2021-3-21 18:43:26

本帖最后由心痛的伤不起于 2021-3-21 18:50 编辑

秒杀，这准线有点高，扫描miss

显示全部楼层 · 发表于 2021-3-21 23:32:15

anthonyqian 发表于 2021-3-21 11:30
FS 扫描miss 在想要不要开影子模式双击试试看

fsp的双击DG被过一点反应都没有

显示全部楼层 · 发表于 2021-3-21 23:35:23

ATD居然一点反应都没有太惨了……

显示全部楼层 · 发表于 2021-3-21 23:59:43

，就一个. 发表于 2021-3-21 17:59
智量双击

勒索智量稳如狗

显示全部楼层 · 发表于 2021-3-22 00:10:59

eset杀了一个文件时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见2021/3/22 0:10:07;文件系统实时防护;文件;D:\迅雷下载\NoobRansomware\NoobRansomware;Win32/Filecoder.OGO 特洛伊木马;已通过删除清除;DESKTOP-6NSV2FI\51206;在通过应用程序创建的新文件上发生了事件: D:\Program Files (x86)\360\360zip\360zip.exe (EC4541B78380CF1EFE77ED3256EE3A108E7C1D01).;A916DDA1D28CBE48CC43B36128241C079FC5EC2D;2021/3/21 10:23:55

显示全部楼层 · 发表于 2021-3-22 02:32:45

Shake2333 发表于 2021-3-22 00:10
eset杀了一个文件时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见2021/3/22 0 ...

入库的还挺快的..

昨天“中午”我自己做测试的时候 ESET在我本机毫无反应，“晚上”Suspicious云拉黑，夜里入库完毕了

显示全部楼层 · 发表于 2021-3-22 02:40:49

wangyuhe 发表于 2021-3-21 11:19
诺顿扫描不报，分级未知

初步判断，双击miss

[病毒样本] 自制NoobRansomware

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块