自制勒索

显示全部楼层 · 发表于 2021-6-5 20:22:02

idgg007 发表于 2021-6-5 20:20
为了过防实在没有办法

像360和卡巴斯基这种主防不用诱饵识别的，你这种方法就无效了。

显示全部楼层 · 发表于 2021-6-5 20:28:02

不改文件名的：GCC10.3.0
直接清空文件

显示全部楼层 · 发表于 2021-6-5 20:28:22

00006666 发表于 2021-6-5 20:22
像360和卡巴斯基这种主防不用诱饵识别的，你这种方法就无效了。

这个思路因该可以

显示全部楼层 · 发表于 2021-6-5 20:43:54

没用，加密不了

显示全部楼层 · 发表于 2021-6-5 20:56:33

本帖最后由 00006666 于 2021-6-5 20:58 编辑

idgg007 发表于 2021-6-5 20:28
这个思路因该可以

一般情况下，只要样本尝试加密真实文档，360主防拦截率接近100% (WIN10 64位系统开启硬件虚拟化核晶引擎）

显示全部楼层 · 发表于 2021-6-5 20:58:05

k2132 发表于 2021-6-5 16:08
智量现在报了

拉黑了吧

显示全部楼层 · 发表于 2021-6-5 21:18:59

在桌面上多放几个文件，运行后打开文件查看是否完好（这次不改文件名）

显示全部楼层 · 发表于 2021-6-5 21:19:16

00006666 发表于 2021-6-5 20:56
一般情况下，只要样本尝试加密真实文档，360主防拦截率接近100% (WIN10 64位系统开启硬件虚拟化核晶 ...

试试

显示全部楼层 · 发表于 2021-6-5 21:20:06

QVM360 发表于 2021-6-5 20:43
没用，加密不了

这次这个不改文件名和后缀，需要查看文件是否完好

显示全部楼层 · 发表于 2021-6-5 21:20:29

杀软病综合医院发表于 2021-6-5 20:03
2021年6月5日20:02:01
解压时智量和卡巴已入库，关闭二者双击，cmd运行少量文件，被360卫士拦截
退出36 ...

试试

[病毒样本] 自制勒索