自制勒索查杀情况统计

显示全部楼层 · 发表于 2021-5-2 11:58:14

本帖最后由 henry217 于 2021-5-2 14:16 编辑

昨晚11点多，我在样本区发布了原创的勒索软件。

现在为了让大家更直观的查看结果，就整理了一下。结果如下:(红色表示未防住，黄色表示部分防住，绿色表示防住)

杀软	结果	备注
卡巴斯基	被过	发布病毒后不到两小时uds拉黑；组合键杀
Norton	下载分析信誉杀	主防无反应
ESET	被过
Bitdefender企业	机器学习杀
智量	拦截成功	只回滚文档文件
AppCheck	被过
HMPA	跑了很久之后拦截	文件回滚失败，几乎等于被过
EMSISoft	主防秒杀	主防组件并未最新
SopHops	被过	自己也被加密
F-secure	被过	自己也被加密
360	被过
Avira beta	启发杀
Bit free	被过
Mcafee企业版	被过

G-Data	云杀	貌似是德语版？
Microsoft Defender	杀	改MD5后不杀
Avast Beta	云杀	根据a233所说要双击才能杀。手动扫描也杀
Panda Dome	双击杀

下面是VT报毒情况：

总的来说，让我没想到的是卡巴翻车了。
但是在短短一个多小时之内就能拉黑（现在已经下载拦截），也足以保证用户安全。

而EMSISoft最近的表现很优秀，我也关注过样本区，发现这玩意主防很刚。

F-secure就很离谱。文件夹保护一点用都没有，自己也被加密

智量最近反勒索的表现不错，希望加强回滚。

就说这么多，以后说不定会有2.0版本，到时候改进一下加密算法，兴许来个多线程

显示全部楼层 · 发表于 2021-5-2 12:16:24

本帖最后由温馨小屋于 2021-5-2 12:19 编辑

MD我改MD5测了下没杀，先触发了管理员扫描，然后高速加密中，

改了MD5之后Avira也不杀了

显示全部楼层 · 发表于 2021-5-2 12:05:24

本帖最后由温馨小屋于 2021-5-2 12:10 编辑

卡巴对这种模式的勒索还是不太友好

这种低广度样本还能这么快拉黑，我怀疑有人上报

Norton的DP看起来越来越强了

显示全部楼层 · 发表于 2021-5-2 12:09:53

温馨小屋发表于 2021-5-2 12:05
卡巴对这种模式的勒索还是不太友好

想问一下卡巴的组合键是不是非白既黑模式的？

显示全部楼层 · 发表于 2021-5-2 12:11:11

00006666 发表于 2021-5-2 12:09
想问一下卡巴的组合键是不是非白既黑模式的？

不是，但是比默认的主防要严格很多，适合于各种擦边球的软件，前提是用户能发现一部分恶意行为的踪迹，可能导致部分误杀。

显示全部楼层 · 发表于 2021-5-2 12:11:57

00006666 发表于 2021-5-2 12:09
想问一下卡巴的组合键是不是非白既黑模式的？

基本上没有数签并且信誉未知的都杀

显示全部楼层 · 发表于 2021-5-2 12:14:02

henry217 发表于 2021-5-2 12:11
基本上没有数签并且信誉未知的都杀

差不多，没有数签的大部分都要完，但不是全部，之前实机按过

显示全部楼层 · 发表于 2021-5-2 12:40:01

温馨小屋发表于 2021-5-2 12:16
MD我改MD5测了下没杀，先触发了管理员扫描，然后高速加密中，

小红伞的启发式是看MD5的？

显示全部楼层 · 发表于 2021-5-2 12:40:17

00006666 发表于 2021-5-2 12:40
小红伞的启发式是看MD5的？

APC而已，应该是哈希拉黑。

显示全部楼层 · 发表于 2021-5-2 12:41:41

温馨小屋发表于 2021-5-2 12:40
APC而已，应该是哈希拉黑。

他测的是用beta版本，可能beta版启发更厉害一点，然后自动上报了

[分享] 自制勒索查杀情况统计

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分