【C#】自制勒索5.0 再次重构欢迎双击

显示全部楼层 · 发表于 2021-8-10 14:47:16

被迫双击，实际上是误运行了

，眼疾手快赶紧关机

开机后搜索整个整个硬盘，发现只有桌面几个临时文件被加密了

实践证明，要不我手速快,EMSI的BB还没有触发，要不就是BB翻车了

显示全部楼层 · 发表于 2021-8-10 15:19:45

Avast扫描、双击 miss

显示全部楼层 · 发表于 2021-8-10 15:46:25

本帖最后由 keen-qv 于 2021-8-10 15:47 编辑

金山毒霸查杀（本地引擎查杀）
360漏报

显示全部楼层 · 发表于 2021-8-10 15:47:03

00006666 发表于 2021-8-10 13:09
360 扫描miss 上传安全大脑后被安全大脑中的云端引擎识别样本

当前时间 8月10日下午3点46分，360安全卫士最新版本依旧漏报

显示全部楼层 · 发表于 2021-8-10 15:52:02

keen-qv 发表于 2021-8-10 15:47
当前时间 8月10日下午3点46分，360安全卫士最新版本依旧漏报

虚拟机测试，360主防可以秒杀该样本。

具体的测试在19楼。

显示全部楼层 · 发表于 2021-8-10 15:52:09

Hitman Pro Alert 勒索防护杀
无文件被加密

显示全部楼层 · 发表于 2021-8-10 15:57:32

火绒

显示全部楼层 · 发表于 2021-8-10 16:00:38

蓝雨风暴发表于 2021-8-10 14:47
被迫双击，实际上是误运行了，眼疾手快赶紧关机

开机后搜索整个整个硬 ...

看样子差点实机狗带

显示全部楼层 · 发表于 2021-8-10 16:05:40

本帖最后由 keen-qv 于 2021-8-10 16:07 编辑

00006666 发表于 2021-8-10 15:52
虚拟机测试，360主防可以秒杀该样本。

具体的测试在19楼。

金山毒霸本地引擎杀，云查杀引擎杀双击杀
为啥360扫描不报

，360不是主要依赖于云吗，遇到7.8次这种情况了，多看看隔壁

[病毒样本] 【C#】自制勒索5.0 再次重构欢迎双击