新自制勒索，欢迎双击

显示全部楼层 · 发表于 2021-7-23 20:44:29

henry217 发表于 2021-7-23 20:39
干的掉

只要能运行肯定能把火绒干死

是不是说有个用一行代码干掉火绒的方法>_

显示全部楼层 · 发表于 2021-7-23 20:49:05

swizzer 发表于 2021-7-23 20:44
是不是说有个用一行代码干掉火绒的方法>_

作者有很多种干掉火绒的方法

显示全部楼层 · 发表于 2021-7-23 20:54:19

本帖最后由薪媛于 2021-7-23 21:07 编辑

趋势双击出现任意键继续之后拦截

显示全部楼层 · 发表于 2021-7-23 21:08:04

AhnLab

显示全部楼层 · 发表于 2021-7-23 21:14:01

薪媛发表于 2021-7-23 15:12
奇安信 miss

我这是系统盘软件被加密了桌面文件没事但是弹出来个拦截启动项的

显示全部楼层 · 发表于 2021-7-23 21:22:26

swizzer 发表于 2021-7-23 19:05
智量被干掉了？
@智量官方

的确被干掉了秒杀了智量

显示全部楼层 · 发表于 2021-7-23 21:23:42

henry217 发表于 2021-7-23 20:39
干的掉

只要能运行肯定能把火绒干死

win7 64位系统运行样本秒杀智量有点叼

显示全部楼层 · 发表于 2021-7-23 23:02:51

swizzer 发表于 2021-7-23 19:05
智量被干掉了？
@智量官方

我们在Win10中测试没发现智量被结束，该程序会被主防视为勒索并回滚.
但是逆向发现确实有比较恶心的sendmessage来结束智量窗口,我们会研究如何拦截。
需要注意的是由于智量相对小众所以现在并没有在野的恶意软件针对智量，所以拦截这类程序的优先级在我们这不会很高。

显示全部楼层 · 发表于 2021-7-24 08:15:27

智量官方发表于 2021-7-23 23:02
我们在Win10中测试没发现智量被结束，该程序会被主防视为勒索并回滚.
但是逆向发现确实有比较恶心的send ...

我这里同样win10（LTSC 1809），智量很干脆地被结束了

最终是电脑上的Appcheck Antiransom拦截了该样本。。。

请注意下面两个截图右下角智量图标：

显示全部楼层 · 发表于 2021-7-24 08:17:14

henry217 发表于 2021-7-23 20:39
干的掉

只要能运行肯定能把火绒干死

明白你说的有几率干不死是啥意思了

官方表示他们那里该软件杀不掉智量

[病毒样本] 新自制勒索，欢迎双击