自 制 勒 索 V4.0 全部重构！

anthonyqian

jasperchau 发表于 2021-6-20 10:48
看来OEM的引擎还是差点意思

主要是F-Secure不会主动把文件上传到APC服务器

左手

1. 2021/6/20 星期日 20:30:36    创建文件 风险提示:低风险    阻止
   
2. 进程: c:\users\administrator\desktop\ransomeware.exe
   
3. 目标: C:\autoexec.bat.henry217
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★
   
5. 
   
6. 2021/6/20 星期日 20:30:36    创建文件 风险提示:低风险    阻止
   
7. 进程: c:\users\administrator\desktop\ransomeware.exe
   
8. 目标: C:\autoexec.bat.~.henry217
   
9. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★
   
10. 
    
11. 2021/6/20 星期日 20:30:36    创建文件 风险提示:低风险    阻止
    
12. 进程: c:\users\administrator\desktop\ransomeware.exe
    
13. 目标: C:\bootmgr.henry217
    
14. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★
    
15. 
    

复制代码

jasperchau

anthonyqian 发表于 2021-6-20 11:44
主要是F-Secure不会主动把文件上传到APC服务器

那就没得办法 少了云就差了很多

gslzwsy

江民直接pass，哈哈哈，太逗了，还是企业版。

anthonyqian

jasperchau 发表于 2021-6-21 09:21
那就没得办法 少了云就差了很多

但是已经被APC识别的可以杀～

jasperchau

anthonyqian 发表于 2021-6-21 12:44
但是已经被APC识别的可以杀～

那还是不那么差的，但是还是差一点，不过要是功能都有了，岂不是成了红伞复刻哈哈

qwe12301

@NT狼狼  这个帖子的样本毒霸K+只能拦住部分

NT狼狼

qwe12301 发表于 2021-6-21 15:33
@NT狼狼  这个帖子的样本毒霸K+只能拦住部分

我下载下来就杀了，你是关闭了程序实时防护吗，朋友

αdmin

智量KILL

qwe12301

NT狼狼 发表于 2021-6-21 15:45
我下载下来就杀了，你是关闭了程序实时防护吗，朋友

对程序改了MD5，再测试主防的