自制勒索（其实只是删了文件就不管了）

xtmatao

00006666 发表于 2021-5-30 10:22
你试试模拟下真实环境，桌面等地方放一些真实文档，可能就能识别了。

我的文档的文件全部加密，桌面图标加密，下载文件夹中的文件全部加密
卡巴这次真的尴尬了，刚才又试了下，勒索.EXE云拉黑了，但下面的修改版勒索（1）.exe再次被过。文件再次被加密

huajiajie

FSP miss

00006666

xtmatao 发表于 2021-5-30 13:41
我的文档的文件全部加密，桌面图标加密，下载文件夹中的文件全部加密

我昨天测试360的结果，样本只加密了几个无关紧要的文件，在加密到360浏览器默认下载目录的一个安装包后，就被拦截了，实际等于没有任何文件被加密。

wwwab

1. Hello,
   
2. 
   
3. The detection will be included to the next update:
   
4. 勒索 1.exe - Trojan.Win32.KillFiles.dobk
   
5. 勒索 2.exe - Trojan.Win32.KillFiles.dobj
   
6. 勒索 3.exe - Trojan.Win32.KillFiles.dobl
   
7. 勒索 4.exe - HEUR:Trojan.Win32.KillFiles.gen
   
8. 勒索 5.exe - HEUR:Trojan.Win32.KillFiles.gen
   
9. 勒索 6.exe - HEUR:Trojan.Win32.KillFiles.gen
   
10. 勒索 7.exe - Trojan.Win32.KillFiles.dobm

复制代码

Kinhold

* Avast 扫描报告
* 该文件是自动生成的
*
* 扫描名称: 从 Windows 资源管理器进行扫描
* 开始于: 2021年5月30日 16:11:31
* VPS: 210529-0, 2021/05/29
*

...\自制勒索（其实只是删了文件就不管了）\勒索7.exe [L] Win32:MalwareX-gen [Trj] (0)
文件已成功移至隔离区...

...\自制勒索（其实只是删了文件就不管了）\勒索1.exe [L] Win32:MalwareX-gen [Trj] (0)
文件已成功移至隔离区...

感染文件: 2
文件总计: 7
文件夹总计: 1
大小总计: 10.3 MB

*
* 扫描已停止: 2021年5月30日 16:11:50
* 运行时间是 19 秒

761773275

xtmatao 发表于 2021-5-30 13:39
KES

版本一样 但我的是简体

xtmatao

761773275 发表于 2021-5-30 18:18
版本一样 但我的是简体

简体繁体程序和库应该是一样吧。不过现在都拉黑了

喀反

dyzjzb 发表于 2021-5-30 12:58
大哥，你骗我，360防不住

开核晶了吗

浪里个浪9527

瑞星扫描miss   双击拦截后再扫描就杀了

救命稻草

浪里个浪9527 发表于 2021-5-31 13:46
瑞星扫描miss   双击拦截后再扫描就杀了

现在有弹窗了啊，以前没弹窗的，只能从日志中去看。