自制勒索欢迎双击测试

显示全部楼层 · 发表于 2021-7-21 15:04:32

勇者上

[:01:]

显示全部楼层 · 发表于 2021-7-21 15:18:13

本帖最后由 henry217 于 2021-7-21 17:05 编辑

liuxiangyu 发表于 2021-7-21 14:45
卡巴斯基KES光速(解压即死)击杀
死因：机器学习

已经入库了

显示全部楼层 · 发表于 2021-7-21 15:35:11

Denver钟发表于 2021-7-21 10:43
卡巴还是可以的，恢复了保护后勒索直接挂，然后嘛，我让勒索运行1min（那一张键入任何键以继续后面来不及截 ...

你这是入库了啊

显示全部楼层 · 发表于 2021-7-21 15:58:04

dr.web

显示全部楼层 · 发表于 2021-7-21 16:06:57

本帖最后由 liuxiangyu 于 2021-7-21 16:30 编辑

henry217 发表于 2021-7-21 15:18
这不是机器学习杀，已经入库了

名称: HEUR:Trojan-Ransom.Win32.Crypmod.gen
精确度: 启发式分析
威胁级别: 高
对象名称: Ransomware.exe
原因: 机器学习
数据库发布日期: 今天，2021/7/21 8:56:00

KES是企业版，有个威胁检测技术来显示什么技术杀了几个
这个就是机器学习（启发式分析）不是云分析病毒库
病毒库回滚到20210720 23：25，断网
照样秒杀

显示全部楼层 · 发表于 2021-7-21 16:40:58

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-7-21 17:06:45

liuxiangyu 发表于 2021-7-21 16:06
名称: HEUR:Trojan-Ransom.Win32.Crypmod.gen
精确度: 启发式分析
威胁级别: 高

估计又是个人版和企业版的差异了

显示全部楼层 · 发表于 2021-7-21 17:18:53

anthonyqian 发表于 2021-7-21 13:56
我昨天就上报了。。ESET 北京时间今天凌晨4点回复

你看错帖子了吧，哪来123个样本？
我测的这个样本今天早上eset还没报

显示全部楼层 · 发表于 2021-7-21 17:40:43

wwwab 发表于 2021-7-21 17:18
你看错帖子了吧，哪来123个样本？
我测的这个样本今天早上eset还没报

这是petr0vic老哥发的，它提供了这个勒索的三个变种。 https://bbs.kafan.cn/thread-2212944-1-1.html

显示全部楼层 · 发表于 2021-7-21 18:05:33

anthonyqian 发表于 2021-7-21 17:40
这是petr0vic老哥发的，它提供了这个勒索的三个变种。 https://bbs.kafan.cn/thread-2212944-1-1.html

那估计是作者之前的版本

最近的版本他经常完全重构

正常来说，版本之间的检测率差很多正常

1888ww 头像被屏蔽	发表于 2021-7-21 16:40:58 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
1888ww 头像被屏蔽
	回复举报

[病毒样本] 自制勒索欢迎双击测试

本帖子中包含更多资源

[病毒样本] 自制勒索 欢迎双击测试

本帖子中包含更多资源

[病毒样本] 自制勒索欢迎双击测试