【C#】自制勒索5.0 再次重构欢迎双击

显示全部楼层 · 发表于 2021-8-10 22:04:39

huajiajie 发表于 2021-8-10 19:34
你打算出几个版本啊

写来写去都被微软机器学习了

没啥好写的

显示全部楼层 · 发表于 2021-8-10 22:21:26

00006666 发表于 2021-8-10 14:12
在样本尝试加密文档的时候，360会自动对文档进行备份，当触发主防的勒索防护后，就会结束样本进程并将备 ...

360现在这么强了？

显示全部楼层 · 发表于 2021-8-10 22:30:54

wingsla 发表于 2021-8-10 22:21
360现在这么强了？

老技术了

显示全部楼层 · 发表于 2021-8-10 23:55:21

wingsla 发表于 2021-8-10 22:21
360现在这么强了？

其实360的主防勒索防护一直都有回滚功能，之所以很少见到，其实是因为没有触发主防勒索防护的原因，360的主防应该是可疑行为需要云端分析，高度确认为勒索才会触发勒索防护并进行回滚。

有部分样本是主防拦截修改图片文档，这种就是没有回滚的。

触发主防勒索防护，出现这种拦截窗口，就会回滚文件。

显示全部楼层 · 发表于 2021-8-11 07:50:11

显示全部楼层 · 发表于 2021-8-11 09:43:09

显示全部楼层 · 发表于 2021-8-11 10:25:15

卡巴杀

显示全部楼层 · 发表于 2021-8-11 11:03:26

iv是初始向量，叫向量稍微不准确

显示全部楼层 · 发表于 2021-8-11 11:16:41

meaqua 发表于 2021-8-11 11:03
iv是初始向量，叫向量稍微不准确

专业人士

显示全部楼层 · 发表于 2021-8-11 11:40:54

Shake2333 发表于 2021-8-10 16:38
McAfee双击miss,实体机双击又杀了

因为网络不稳定，realprotect本地没有库，断网等于没有

[病毒样本] 【C#】自制勒索5.0 再次重构欢迎双击