搜索
楼主: wwwab
收起左侧

[病毒样本] 新自制勒索2X,欢迎双击测试

  [复制链接]
netweb
发表于 2021-7-25 19:34:58 | 显示全部楼层
StevenCheong55 发表于 2021-7-25 18:20
想知道你那個HIPS的規則是什麼

就是在根目录,user,Windows等目录中新建几个文件夹里面加入一些文件当诱饵。再用hips监控。
新建的文件夹要置顶,为防止被跳过,需要多创建几个,再新建一个文件置底,来防止由下至上加密。
hips
新建规则-询问-信息
目标文件--所用应用-所有操作(写入删除也可以)-特定操作-加入需要监控的文件-完成
之后触发规则后选高级选项创建永久规则-适用所有操作-去除仅适用于目标的勾选-拒绝
因为没有结束进程,规则生效后加密和阻止会同时进行,需要手动结束勒索进程。
推荐使用KillSwitch一键结束所有不信任进程。
StevenCheong55
发表于 2021-7-25 20:57:43 | 显示全部楼层
netweb 发表于 2021-7-25 19:34
就是在根目录,user,Windows等目录中新建几个文件夹里面加入一些文件当诱饵。再用hips监控。
新建的文 ...

怎麼置頂文件夾
秋日之殇
发表于 2021-7-25 21:04:21 | 显示全部楼层

创建一个文件夹a再以名称排序就行了呀?
netweb
发表于 2021-7-25 21:18:11 | 显示全部楼层

显示隐藏项目,再新建文件夹以特殊字符开头就行了,比如¥ $ ! #这样的字符。







    生如夏花之绚烂,死如秋叶之静美  
    2021/7/25 下午10:18:11
    bye  
    From The Amazing Artifact:Netscape
             

    评分

    参与人数 1人气 +3 收起 理由
    秋日之殇 + 3 学到了

    查看全部评分

    智量官方
    发表于 2021-7-25 22:25:03 | 显示全部楼层
    swizzer 发表于 2021-7-25 07:38
    @智量官方   21楼。

    这程序会故意绕过智量的勒索诱饵, 不过我们测试还是杀了.我们这Win10 + 15号的病毒库双击杀的. 2.73也能杀



    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x

    评分

    参与人数 1人气 +1 收起 理由
    swizzer + 1 感谢解答: )

    查看全部评分

    swizzer
    发表于 2021-7-25 23:01:20 | 显示全部楼层
    Shake2333 发表于 2021-7-24 22:19
    断网安装的智量2.73双击miss,3.01beta从未更新依然被过

    奇怪···

    我是7.22的库,智量杀了。。
    adaadwd
    发表于 2021-7-26 13:14:45 | 显示全部楼层

    ???
    huorong
    发表于 2021-7-26 19:43:51 | 显示全部楼层
    HitmanPro Alert拦截

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x
    asdiiwiuauiw
    发表于 2021-7-29 15:32:44 | 显示全部楼层
    解压出来以后火绒率先抢下放进了自己的隔离区,然后又被360抢下放入自己的隔离区
    huangzihang
    发表于 2021-8-5 18:58:47 | 显示全部楼层
    本帖最后由 huangzihang 于 2021-8-5 19:05 编辑

    KIS miss,沙箱双击运行,依旧miss\
    虚拟机卡巴又能杀。。。
    旧病毒库的BD被过
    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    手机版|杀毒软件|软件论坛| 卡饭论坛

    Copyright © KaFan  KaFan.cn All Rights Reserved.

    Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-9-19 13:38 , Processed in 0.098137 second(s), 15 queries .

    卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

    快速回复 客服 返回顶部 返回列表