自制勒索

显示全部楼层 · 发表于 2021-6-5 16:09:07

两个版本均已上报火绒、金山毒霸

显示全部楼层 · 发表于 2021-6-5 16:10:01

idgg007 发表于 2021-6-5 15:31
防住了吗？防住了的话我一会（几小时后）再跟一波

测试了下，差不多在加密中文名的文件5～6个左右，360就会主防弹窗。

显示全部楼层 · 发表于 2021-6-5 16:10:13

开了C++火车头的

显示全部楼层 · 发表于 2021-6-5 16:11:12

双击后打开一个批处理窗口，没有发现文件被加密。

显示全部楼层 · 发表于 2021-6-5 16:13:54

ESET无反应，智量运行后直接杀

显示全部楼层 · 发表于 2021-6-5 16:14:26

idgg007 发表于 2021-6-5 16:10
开了C++火车头的

火绒、智量、瑞星之剑、ESET仍然miss

显示全部楼层 · 发表于 2021-6-5 16:14:39

idgg007 发表于 2021-6-5 16:10
开了C++火车头的

这个智量不杀

显示全部楼层 · 发表于 2021-6-5 16:16:59

xtmatao 发表于 2021-6-5 16:11
双击后打开一个批处理窗口，没有发现文件被加密。

为了越过瑞星之剑，不得不忽略很多文件

显示全部楼层 · 发表于 2021-6-5 16:18:05

idgg007 发表于 2021-6-5 16:10
开了C++火车头的

卡巴还是如此，已上报火绒、金山毒霸，360扫描miss，未运行

显示全部楼层 · 发表于 2021-6-5 16:47:08

换了个思路，直接改文件，不重命名了

[病毒样本] 自制勒索