自制勒索V3.0

显示全部楼层 · 发表于 2021-5-4 16:29:17

秋日之殇发表于 2021-5-4 16:24
哪家回滚就是在更改前备份文件呀，360要是真的那么强就别让用户选择呀，搞智能点

这都有误报，比如一些安装程序释放图片文件到%temp%下修改的时候。不可能太智能，360能做到这步已经很不错了，之前360的勒索防护很大部分是参考卡巴的，只是国人在跟进这些主防策略的时候貌似比老外速度快一些，也接地气一些。

显示全部楼层 · 发表于 2021-5-4 16:29:17

henry217 发表于 2021-5-4 15:39
21 applications

BD到底干了些什么(′･ω･`)

把sandboxie翻了个底朝天

显示全部楼层 · 发表于 2021-5-4 16:36:57

火绒：20200503病毒库扫描miss 开启勒索诱捕后双击主防miss；20200504病毒库升级后扫描kill金山毒霸：原本扫描miss，人工干预后扫描kill，主防未进行测试

显示全部楼层 · 发表于 2021-5-4 17:02:20

wwwab 发表于 2021-5-4 16:36
火绒：20200503病毒库扫描miss 开启勒索诱捕后双击主防miss；20200504病毒库升级后扫描kill金山毒霸：原本 ...

预料之中

显示全部楼层 · 发表于 2021-5-4 17:26:17

显示全部楼层 · 发表于 2021-5-4 17:42:23

anthonyqian 发表于 2021-5-4 13:44
诺顿解压还是WS.Reputation.1
双击DP秒杀，一两分钟后SONAR才杀，小部分被加密（根据SONAR记录，大概84个 ...

我这里只触发DP，未触发SONAR，500+文件遭到加密

显示全部楼层 · 发表于 2021-5-4 18:24:15

本帖最后由温馨小屋于 2021-5-4 18:25 编辑

反编译了一下你的勒索，原来你的多线程是每个线程加密一个目录啊，本来想看看你怎么搞定重复加密问题的

我看你这个加密模式和我的Java加密应该差不多啊，只是我采取大数据读取的模式写的，每次只读1MB，然后一直循环，避免巨量内存占用和加密大文件时崩溃，怪不得你这个加密时内存占用这么恐怖

不知道卡巴为什么没防住，诺顿只有program files里面漏了一部分，其他的桌面文件夹倒是没漏。

显示全部楼层 · 发表于 2021-5-4 19:08:48

ees miss

显示全部楼层 · 发表于 2021-5-4 19:16:23

小A双击直接搞掉

显示全部楼层 · 发表于 2021-5-4 19:24:08

浪里个浪9527 发表于 2021-5-4 19:16
小A双击直接搞掉

我上报了，扫描应该也杀的

[病毒样本] 自制勒索V3.0