自制勒索欢迎双击测试

显示全部楼层 · 发表于 2021-7-20 21:19:53

SSF只抓到这两个行为

但是不论允许还是阻止，样本随后都没有加密动作···

显示全部楼层 · 发表于 2021-7-20 21:22:52

846472713 发表于 2021-7-20 20:28
ESET、cylance未报

可能需要双击一下 cylance的扫描有点慢

显示全部楼层 · 发表于 2021-7-20 21:23:49

Yuki丶发表于 2021-7-20 21:22
可能需要双击一下 cylance的扫描有点慢

实机不敢

显示全部楼层 · 发表于 2021-7-20 21:24:41

846472713 发表于 2021-7-20 21:23
实机不敢

沙盘运行也行

显示全部楼层 · 发表于 2021-7-20 21:32:27

本帖最后由巍巍于 2021-7-20 21:33 编辑

henry217 发表于 2021-7-20 21:09
我这边回滚了

不知道滚得怎么样

我也手贱试了一下
但是这个不知道加密范围,KSC确实回滚了
至少目测文档桌面这些地方没有发现加密
但是这个加密后缀zip真是让我伤透了脑筋
搜索出一大堆乱七八糟的结果,最后也不知道是不是有文件被加密了
PS:下次能不能叫作者换个后缀

显示全部楼层 · 发表于 2021-7-20 21:39:02

巍巍发表于 2021-7-20 21:32
我也手贱试了一下
但是这个不知道加密范围,KSC确实回滚了
至少目测文档桌面这些地方没有发现加密

行

显示全部楼层 · 发表于 2021-7-20 21:40:59

巍巍发表于 2021-7-20 21:32
我也手贱试了一下
但是这个不知道加密范围,KSC确实回滚了
至少目测文档桌面这些地方没有发现加密

检查zip文件修改时间

显示全部楼层 · 发表于 2021-7-20 21:46:49

實機能開嗎

显示全部楼层 · 发表于 2021-7-20 22:11:48

Sophos 双击击杀
eset 双击 gg

显示全部楼层 · 发表于 2021-7-20 22:14:58

诺顿双击拦截没拦住大部分文件加密

[病毒样本] 自制勒索欢迎双击测试