自制勒索

显示全部楼层 · 发表于 2021-6-5 18:14:09

a233 发表于 2021-6-5 18:11
也得看样本广度的啊

那看看明天

显示全部楼层 · 发表于 2021-6-5 18:40:00

本帖最后由 huajiajie 于 2021-6-5 18:41 编辑

idgg007 发表于 2021-6-5 17:57
设计初为了躲避瑞星之剑，自动略过部分文件夹里的前10个文件

放了很多文件还是不加密，看上去是完全不加密测试的文件夹啊

显示全部楼层 · 发表于 2021-6-5 19:36:44

MD：Trojan:Script/Wacatac.B!ml第一个kill，后面更新的miss，未双击

显示全部楼层 · 发表于 2021-6-5 19:42:33

Emsisoft Anti-Malware miss

显示全部楼层 · 发表于 2021-6-5 20:03:32

本帖最后由杀软病综合医院于 2021-6-5 20:08 编辑

idgg007 发表于 2021-6-5 16:10
开了C++火车头的

2021年6月5日20:02:01
解压时智量和卡巴已入库，关闭二者双击，cmd运行少量文件，被360卫士拦截
退出360，智量开启行为监控双击，运行2秒拦截，下排是解压时报的，上排是双击时报的

显示全部楼层 · 发表于 2021-6-5 20:14:43

huajiajie 发表于 2021-6-5 18:40
放了很多文件还是不加密，看上去是完全不加密测试的文件夹啊

之前为了过智量的防护，自动避开每个目录的第一个文件夹（极大可能是诱饵）

显示全部楼层 · 发表于 2021-6-5 20:15:34

杀软病综合医院发表于 2021-6-5 20:03
2021年6月5日20:02:01
解压时智量和卡巴已入库，关闭二者双击，cmd运行少量文件，被360卫士拦截
退出36 ...

我电脑上的360没开核晶，只拦截了几个修改关键dll的行为，其余的全部没有反应，也没有识别出是勒索病毒

显示全部楼层 · 发表于 2021-6-5 20:17:26

2021年6月5日20:11:29
退出智量卡巴360后，双击，
被火绒的自定义规则拦截，这个任谁也绕不过去的。

显示全部楼层 · 发表于 2021-6-5 20:17:45

本帖最后由 idgg007 于 2021-6-5 20:21 编辑

huajiajie 发表于 2021-6-5 18:40
放了很多文件还是不加密，看上去是完全不加密测试的文件夹啊

仅有ProgramFIles目录和user目录以下的目录会避开前10个文件，第一个文件夹已及最后一个，其他的只会避开第一给和最后一个文件夹

显示全部楼层 · 发表于 2021-6-5 20:20:46

huajiajie 发表于 2021-6-5 18:40
放了很多文件还是不加密，看上去是完全不加密测试的文件夹啊

为了过防实在没有办法

[病毒样本] 自制勒索