自制勒索欢迎双击测试

显示全部楼层 · 发表于 2021-7-20 23:05:09

怎么下载？

显示全部楼层 · 发表于 2021-7-20 23:05:39

您所在的用户组无法下载或查看附件，怎么办

显示全部楼层 · 发表于 2021-7-20 23:06:08

myzhugh 发表于 2021-7-20 23:05
您所在的用户组无法下载或查看附件，怎么办

马上给你个网盘链接。

不要多连回复

显示全部楼层 · 发表于 2021-7-20 23:06:55

myzhugh 发表于 2021-7-20 23:05
怎么下载？

显示全部楼层 · 发表于 2021-7-20 23:12:03

henry217 发表于 2021-7-20 23:06
https://pan.huang1111.cn/s/ybNT6

解压密码呢？

显示全部楼层 · 发表于 2021-7-20 23:12:54

myzhugh 发表于 2021-7-20 23:12
解压密码呢？

infected

记住这个。论坛中所有没说明密码的压缩样本包都是这个密码

显示全部楼层 · 发表于 2021-7-20 23:13:57

本帖最后由 a27573 于 2021-7-20 23:25 编辑

真难伺候，还要装运行时

EIS 14.2.19.0 防御失败
桌面被加密

用户文件夹被加密

文档文件夹被加密

C盘根目录未被加密

还触发了一条 ESET 内置规则（规则本身可能是针对密钥对生成，但这个样本的密钥应该是硬编码的）

ESET：卡饭群童欺我老无力

有人了解 ESET 内置规则吗？
@henry217

显示全部楼层 · 发表于 2021-7-20 23:16:49

360有拦截动作。效果未知

显示全部楼层 · 发表于 2021-7-20 23:18:51

a27573 发表于 2021-7-20 23:13
真难伺候，还要装运行时

EIS 14.2.19.0 防御失败

内置规则？

没听说过

~~"ESET was designed to miss it"~~

显示全部楼层 · 发表于 2021-7-20 23:26:55

本帖最后由 a27573 于 2021-7-20 23:30 编辑

henry217 发表于 2021-7-20 23:18
内置规则？

没听说过

还有，我个人认为，弱加密（xor 之类）或者对称加密且没有联网获取密钥的过程的样本都不能称为 Ransom，只能算 Joker，它们和实际勒索的行为差太多了。
或者 SchoolBoy/SchoolGirl 分类也挺不错的

话说卡巴是根据什么区分 Boy 和 Girl 的？

人气什么时候加上？

[病毒样本] 自制勒索欢迎双击测试