自制勒索V3.0

显示全部楼层 · 发表于 2021-5-5 16:21:40

henry217 发表于 2021-5-5 16:20
小众语言确实

启发基本上完蛋

主要是主防有没有针对小众甚至未知语言和编译器进行处理，卡巴杀的还是比较全面的，咖啡和Norton都有死角

后续卡巴能及时跟进处理，显然大部分厂商都没当回事

显示全部楼层 · 发表于 2021-5-5 16:25:11

温馨小屋发表于 2021-5-5 16:21
主要是主防有没有针对小众甚至未知语言和编译器进行处理，卡巴杀的还是比较全面的，咖啡和Norton都有死角 ...

卡巴的入库确实飞快

想测个主防都难

话说我现在又重装系统了

还没选好杀软

MD裸奔中

显示全部楼层 · 发表于 2021-5-5 16:27:12

温馨小屋发表于 2021-5-5 15:44
所以无法直接运行的威胁就不算威胁了？真无法运行的不拉黑可以理解，可是在某些场合可以执行并造成危害的 ...

之前看诺顿官方论坛，铁壳诺顿是不会入库实验室样本的。你的jar病毒我早就上报过，他们不入库的原因可能是他们判定这个勒索不属于in the wild。
jar样本铁壳有专门的病毒分类，比如Trojan.Maljava

显示全部楼层 · 发表于 2021-5-5 16:27:26

henry217 发表于 2021-5-5 16:25
卡巴的入库确实飞快

想测个主防都难

怎么难了，UDS改MD5绕过，VHO加壳绕过，HEUR改两行代码就过了

MD我测了几天就放弃了，不指望它能保证我的安全

显示全部楼层 · 发表于 2021-5-5 16:27:58

呃呃呃@温馨小屋哭了

显示全部楼层 · 发表于 2021-5-5 16:29:26

anthonyqian 发表于 2021-5-5 16:27
之前看诺顿官方论坛，铁壳诺顿是不会入库实验室样本的。你的jar病毒我早就上报过，他们不入库的原因可能 ...

我主要说的是DP无法防御这类威胁，DP的敏感度还是相当高的，exe勒索基本都能拦，但Jar不行。

Norton需要等手工入库吗，卡巴BD应该都是自动机入库，速度很快，Norton的自动机是无法处理jar吗

显示全部楼层 · 发表于 2021-5-5 16:29:48

hsks 发表于 2021-5-5 16:27
呃呃呃@温馨小屋哭了

草草草(一种植物)

显示全部楼层 · 发表于 2021-5-5 16:30:39

温馨小屋发表于 2021-5-5 16:29
草草草(一种植物)

显示全部楼层 · 发表于 2021-5-5 16:34:06

hsks 发表于 2021-5-5 16:30
https://twitter.com/fbgwls245/status/1389397964741771266

啊这

显示全部楼层 · 发表于 2021-5-5 16:34:58

温馨小屋发表于 2021-5-5 16:34
啊这

酸了酸了

[病毒样本] 自制勒索V3.0