自制勒索 V4.0 全部重构！

显示全部楼层 · 发表于 2021-6-14 12:19:50

GDATA清除

显示全部楼层 · 发表于 2021-6-14 15:18:44

想测试下

显示全部楼层 · 发表于 2021-6-15 14:31:17

本帖最后由等等更开心于 2021-6-16 23:21 编辑

双击被科莫多cfw拦截 [图1]
放生后双击，被科莫多云拦截 [图2]。
再放生双击，又被科莫多D+拦截[图3]

工具：科莫多
版本: 10年老版本 5.12。

显示全部楼层 · 发表于 2021-6-16 08:51:49

正在缓冲发表于 2021-6-12 11:28
果然

我的也是一样

显示全部楼层 · 发表于 2021-6-16 11:59:51

试下效果如何

显示全部楼层 · 发表于 2021-6-17 10:11:44

Trojan:Script/Ulthar.A!ml ：Windows Defender

显示全部楼层 · 发表于 2021-6-19 21:15:15

不再来几个小版本吗

新版本好像还没有厂商报henry呢

显示全部楼层 · 发表于 2021-6-19 23:06:39

54ss 发表于 2021-6-19 21:15
不再来几个小版本吗新版本好像还没有厂商报henry呢

不来了

隔一阵子吧

显示全部楼层 · 发表于 2021-6-19 23:32:49

Mcafee双击MISS

显示全部楼层 · 发表于 2021-6-20 10:48:11

anthonyqian 发表于 2021-6-12 12:35
那这响应速度也够快的，不过改一下hash就过了。
不对，试了一下Avira，改Hash过不了，看起来第三方引擎 ...

看来OEM的引擎还是差点意思

[病毒样本] 自制勒索 V4.0 全部重构！