自 制 勒 索 V4.0 全部重构！

mr_bean_forever

grantzoo 发表于 2021-6-12 11:56
Mcafee双击MISS

原来兄弟上报了。

救命稻草

wwwab 发表于 2021-6-13 09:54
瑞星之剑也是一开始就加密到了勒索诱捕文件夹，然后就被秒杀了

怎么搞的@henry217

不一定，瑞星之剑会引导勒索程序先加密诱饵。

wwwab

救命稻草 发表于 2021-6-13 10:19
不一定，瑞星之剑会引导勒索程序先加密诱饵。

啊这……

henry217

wwwab 发表于 2021-6-13 09:53
开了勒索诱捕吧

@henry217 你这加密的路径顺序是什么？怎么一开始就先加密了杀软的勒索诱捕文件夹，然 ...

先加密子文件再加密子文件夹

所以直接碰到了C盘根目录的诱饵

sichuanwenxuan

ytysh

Ahn V3Lite Kill

Anoxia.

KTS Killed

1. Event: Malicious object detected
   
2. User: CN-20190223EBWE\Administrator
   
3. User type: Active user
   
4. Application name: explorer.exe
   
5. Application path: C:\Windows
   
6. Component: File Anti-Virus
   
7. Result description: Detected
   
8. Type: Trojan
   
9. Name: HEUR:Trojan-Ransom.MSIL.Crypren.gen
   
10. Precision: Heuristic Analysis
    
11. Threat level: High
    
12. Object type: File
    
13. Object name: RansomeWare.exe
    
14. Object path: C:\Users\Administrator\AppData\Local\Temp\Rar$DRb0.414
    
15. MD5: 82949B3A8BB68090DDAE28E7D3D8FF22
    
16. Reason: Machine learning
    
17. Databases release date: Today, 13/06/2021 12:13:00

复制代码

anthonyqian

Avira 现在入库了 TR/Ransom.bcotb，诺顿分类为Ransom.Crysis。。。

金山毒霸查杀（本地，云均可杀）