【C#从入门到入狱】自制勒索V2.0修复版

秋日之殇

hsks 发表于 2021-5-4 21:32
草

后面呢？

henry217

hsks 发表于 2021-5-4 21:32
草

这是啥情况


看不大懂这张图在表达什么

zwl2828

在这个样本中，我遇到了提交 EDTD 分析后判定为 Clean，但过了几个小时又被定义为 Filecoder 入库的情况。近期和 ESET 反馈了，收到答复：

In this particular case we've found a way how to improve EDTD detection. However, EDTD should be considered a magic box that will 100% distinguish new malware from benign files.

译文：在这例个案中，我们找到了一种改进 EDTD 检测的方法。然而，EDTD 应被认为是一个能 100 %区分新的恶意软件和良性文件的神奇盒子。

也感谢 Henry。

Virus4

zwl2828 发表于 2021-5-5 18:35
在这个样本中，我遇到了提交 EDTD 分析后判定为 Clean，但过了几个小时又被定义为 Filecoder 入库的情况。 ...

100% 对自己要求也太高了，要能做到100%大概不用人工了。

futz12

自制病毒被自制杀软干掉了。zmpi yyds

yaoshi627

学习了，大神

ailx10

本帖子中包含更多资源
您所在的用户组无法下载或查看附件


请问大佬，这是啥意思？？？

761773275

ailx10 发表于 2021-5-11 16:12
本帖子中包含更多资源
您所在的用户组无法下载或查看附件

等级太低

左手

1. 2021/5/11 星期二 20:57:55    删除文件 风险提示:木马    阻止
   
2. 进程: c:\users\administrator\desktop\自制勒索v2.0.exe
   
3. 目标: C:\Users\Administrator\Documents\360截图\360截图20200809202453455.jpg
   
4. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\自制勒索v2.0.exe -> [文件]c:\users\administrator\documents\360截图\*
   
5. 
   
6. 2021/5/11 星期二 20:57:55    删除文件 风险提示:木马    阻止
   
7. 进程: c:\users\administrator\desktop\自制勒索v2.0.exe
   
8. 目标: C:\Users\Administrator\Documents\360截图\360截图20200825085452511.jpg
   
9. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\自制勒索v2.0.exe -> [文件]c:\users\administrator\documents\360截图\*
   
10. 
    
11. 2021/5/11 星期二 20:57:55    删除文件 风险提示:木马    阻止
    
12. 进程: c:\users\administrator\desktop\自制勒索v2.0.exe
    
13. 目标: C:\Users\Administrator\Documents\360截图\360截图20210126204126354.jpg
    
14. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\自制勒索v2.0.exe -> [文件]c:\users\administrator\documents\360截图\*
    
15. 
    
16. 2021/5/11 星期二 20:58:12    删除文件 风险提示:木马    阻止并结束进程
    
17. 进程: c:\users\administrator\desktop\自制勒索v2.0.exe
    
18. 目标: C:\Users\Administrator\Documents\37eOrlhbN\37eOrlhbN.doc
    
19. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.doc
    
20. 
    

复制代码

ailx10

761773275 发表于 2021-5-11 16:27
等级太低

要多少等级，才能看啊，我真的好想学习啊