自制勒索欢迎双击测试

显示全部楼层 · 发表于 2021-7-20 23:29:34

a27573 发表于 2021-7-20 23:26
还有，我个人认为，弱加密（xor 之类）或者对称加密且没有联网获取密钥的过程的样本都不能称为 Ransom， ...

明晚这个时候

等CD中

显示全部楼层 · 发表于 2021-7-20 23:35:45

杀软病综合医院发表于 2021-7-20 23:16
360有拦截动作。效果未知

360就拦了几个修改，最后连自己快捷方式都被加密了

显示全部楼层 · 发表于 2021-7-20 23:38:56

a27573 发表于 2021-7-20 23:26
还有，我个人认为，弱加密（xor 之类）或者对称加密且没有联网获取密钥的过程的样本都不能称为 Ransom， ...

schoolboy是卡巴，schoolgirl是江民吧

卡巴有报过schoolgirl吗？不太记得了

显示全部楼层 · 发表于 2021-7-20 23:40:38

温馨小屋发表于 2021-7-20 23:35
360就拦了几个修改，最后连自己快捷方式都被加密了

话说这个样本会加密自身欸

显示全部楼层 · 发表于 2021-7-20 23:41:29

a27573 发表于 2021-7-20 23:40
话说这个样本会加密自身欸

写的不严谨，其实我之前那个勒索也会加密自身

显示全部楼层 · 发表于 2021-7-20 23:42:06

救命稻草发表于 2021-7-20 23:38
schoolboy是卡巴，schoolgirl是江民吧卡巴有报过schoolgirl吗？不太记得了

我依稀记得有
以前坛里有个人还提过同样的问题

不过也可能是把恶搞信以为真了

显示全部楼层 · 发表于 2021-7-20 23:42:34

anthonyqian 发表于 2021-7-20 20:48
咖啡双击疑似翻车

咖啡不到两小时拉黑。。。。

显示全部楼层 · 发表于 2021-7-21 00:09:30

不想被妳发现发表于 2021-7-21 00:06
调成具有攻击性试试

虚拟机已经关了，这么晚了，不想再开了
这个选项应该只影响扫描，反正开了之后扫描仍然miss

显示全部楼层 · 发表于 2021-7-21 01:04:40

本帖最后由 myzhugh 于 2021-7-21 01:09 编辑

卡巴斯基免费版，病毒刚解压就被干掉了

显示全部楼层 · 发表于 2021-7-21 02:30:39

henry217 发表于 2021-7-20 20:26
双击试试

相信ATD

ATD击杀，4小时后入库

[病毒样本] 自制勒索欢迎双击测试