自制勒索欢迎双击测试

显示全部楼层 · 发表于 2021-7-21 12:07:30

StevenCheong55 发表于 2021-7-21 12:04
不我只是右键上报的

good，应该是你让文件进LiveGrid排队了。但一般LiveGrid广度小的文件排队挺慢的，我怀疑之前同学的双击测试触发了隐藏检测加快云端信誉流程。反正就是不让作者立马知道实际散播后能不能拦

显示全部楼层 · 发表于 2021-7-21 12:15:25

a27573 发表于 2021-7-21 10:54
B大，我的测试里最后触发的那条内置规则防的是什么？

有一种勒索是先用API生成RSA key，会生成在那个路径里。然后加密完再把key从那个路径里删除（同时读到内存里发送给服务器）。是不是这个触发了规则

话说这个是ESET HIPS默认内置的规则吗？你HIPS开自动？

显示全部楼层 · 发表于 2021-7-21 12:17:03

本帖最后由 a27573 于 2021-7-21 12:22 编辑

B100D1E55 发表于 2021-7-21 12:15
有一种勒索是先用API生成RSA key，会生成在那个路径里。然后加密完再把key从那个路径里删除（同时读到内 ...

虚拟机
除了预发布更新之外都是默认设置

感觉这个只是尝试加密那里的文件时被拦了

显示全部楼层 · 发表于 2021-7-21 12:24:17

B100D1E55 发表于 2021-7-21 12:02
你是邮件上报了吗？

我今天早上邮件上报给eset了

显示全部楼层 · 发表于 2021-7-21 12:30:55

wwwab 发表于 2021-7-21 12:24
我今天早上邮件上报给eset了

晕，那会不会是入库了（我是虚拟机锁库测的，应该是一周前的库）

显示全部楼层 · 发表于 2021-7-21 12:31:55

a27573 发表于 2021-7-21 12:17
虚拟机
除了预发布更新之外都是默认设置

哈哈哈有可能，下次可以写个程序专门测试一下是不是这样

显示全部楼层 · 发表于 2021-7-21 12:46:06

appcheck win11实机双击block

显示全部楼层 · 发表于 2021-7-21 13:56:30

wwwab 发表于 2021-7-21 12:24
我今天早上邮件上报给eset了

我昨天就上报了。。ESET 北京时间今天凌晨4点回复

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 23659.

1.exe - Win32/Filecoder.OHT trojan
2.exe - Win32/Filecoder.OHT trojan
3.exe - Win32/Filecoder.OHT trojan

显示全部楼层 · 发表于 2021-7-21 14:20:13

没人测EMSI的BB嘛

显示全部楼层 · 发表于 2021-7-21 14:45:47

卡巴斯基KES光速(解压即死)击杀
死因：机器学习

事件: 检测到恶意对象
用户: lxy\Administrator
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: HEUR:Trojan-Ransom.Win32.Crypmod.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Ransomware.exe
对象路径: C:\Users\Administrator\Desktop
SHA256: 34250C3B76616E567E3CD4459084986458436F2E8E02986B3FC2A6F2E65FCBCB
MD5: 00C80B370AAFF3276248F952DE7184A2
原因: 机器学习
数据库发布日期: 今天，2021/7/21 8:56:00

[病毒样本] 自制勒索欢迎双击测试

评分

评分

本帖子中包含更多资源

评分

[病毒样本] 自制勒索 欢迎双击测试

评分

评分

本帖子中包含更多资源

评分

[病毒样本] 自制勒索欢迎双击测试