【C#】自制勒索5.0 再次重构 欢迎双击

Shake2333

ccboxes 发表于 2021-8-11 11:40
因为网络不稳定，realprotect本地没有库，断网等于没有

谢谢科普，我现在换BD玩了

wohaofan1200

00006666 发表于 2021-8-10 13:30
360     虚拟机双击测试   

在加密开始后即被主防拦截并回滚文件（点击阻止按钮后即回滚文件）

360有回滚啦？

00006666

wohaofan1200 发表于 2021-8-12 15:17
360有回滚啦？

360主防的勒索防护是有回滚的，不过覆盖的文件类型有限，只覆盖文档类和mp3类的文件。

wohaofan1200

00006666 发表于 2021-8-12 15:20
360主防的勒索防护是有回滚的，不过覆盖的文件类型有限，只覆盖文档类和mp3类的文件。

不过这样也还算够用

badanwfs

蓝雨风暴 发表于 2021-8-10 14:47
被迫双击，实际上是误运行了，眼疾手快赶紧关机

开机后搜索整个整个硬 ...

很刺激...

左手

1. 2021/8/12 星期四 19:32:16    创建文件 风险提示:低风险    允许
   
2. 进程: c:\users\administrator\desktop\5.0.exe
   
3. 目标: C:\Users\Administrator\Desktop\360安全浏览器.lnk.henry217
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*
   
5. 
   
6. 2021/8/12 星期四 19:32:21    删除文件 风险提示:木马    阻止
   
7. 进程: c:\users\administrator\desktop\5.0.exe
   
8. 目标: C:\Users\Administrator\Desktop\360安全浏览器.lnk
   
9. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]c:\users\*\desktop; *.lnk
   
10. 
    
11. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
12. 进程: c:\users\administrator\desktop\5.0.exe
    
13. 目标: C:\Users\Administrator\Desktop\360宽带测速器.lnk.henry217
    
14. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
15. 
    
16. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
17. 进程: c:\users\administrator\desktop\5.0.exe
    
18. 目标: C:\Users\Administrator\Desktop\360极速浏览器.lnk.henry217
    
19. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
20. 
    
21. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
22. 进程: c:\users\administrator\desktop\5.0.exe
    
23. 目标: C:\Users\Administrator\Desktop\5.0.exe.henry217
    
24. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
25. 
    
26. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
27. 进程: c:\users\administrator\desktop\5.0.exe
    
28. 目标: C:\Users\Administrator\Desktop\5.0.zip.henry217
    
29. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
30. 
    
31. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
32. 进程: c:\users\administrator\desktop\5.0.exe
    
33. 目标: C:\Users\Administrator\Desktop\BaiduYunGuanjia.lnk.henry217
    
34. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
35. 
    
36. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
37. 进程: c:\users\administrator\desktop\5.0.exe
    
38. 目标: C:\Users\Administrator\Desktop\CCleaner.lnk.henry217
    
39. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
40. 
    
41. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
42. 进程: c:\users\administrator\desktop\5.0.exe
    
43. 目标: C:\Users\Administrator\Desktop\chrome.lnk.henry217
    
44. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
45. 
    
46. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
47. 进程: c:\users\administrator\desktop\5.0.exe
    
48. 目标: C:\Users\Administrator\Desktop\Dev-C++.lnk.henry217
    
49. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
50. 
    
51. 2021/8/12 星期四 19:32:21    创建文件 风险提示:低风险    阻止
    
52. 进程: c:\users\administrator\desktop\5.0.exe
    
53. 目标: C:\Users\Administrator\Desktop\Everything.lnk.henry217
    
54. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\5.0.exe -> [文件]c:\users\administrator\desktop\*
    
55. 
    

复制代码

jasperchau

BitterLotus 发表于 2021-8-10 12:41
MD Trojan:Win32/Wacatac.B!ml
Kaspersky

WD虽然是免费的 但是表现不比商业的杀毒差

BitterLotus

jasperchau 发表于 2021-8-12 20:01
WD虽然是免费的 但是表现不比商业的杀毒差

准确的说，WD的钱包含在买正版系统的1000块里面

jasperchau

BitterLotus 发表于 2021-8-13 14:50
准确的说，WD的钱包含在买正版系统的1000块里面

你这么说没错
单独买的正版也没这么便宜吧 估计要更贵一点

BitterLotus

jasperchau 发表于 2021-8-13 15:36
你这么说没错
单独买的正版也没这么便宜吧 估计要更贵一点

家庭版1000左右，专业版贵一点，你这得看版本