golang写了一个简单的勒索软件

显示全部楼层 · 发表于 2021-9-16 19:43:56

00006666 发表于 2021-9-16 19:23
360虚拟机双击测试

主防识别样本并回滚文件。

我换成极速版也报毒了

显示全部楼层 · 发表于 2021-9-16 19:59:02

忆往昔° 发表于 2021-9-16 19:43
我换成极速版也报毒了

应该是主防拦截样本后就自动上报了。

显示全部楼层 · 发表于 2021-9-16 21:14:03

anthonyqian 发表于 2021-9-15 23:59
BD。。。感觉有点拉了现在。。。检测率全靠generic在撑云拉黑也不快

现在确实好烂，我都想换杀软了

显示全部楼层 · 发表于 2021-9-16 21:40:51

忆往昔° 发表于 2021-9-16 18:41
刚才又测试了一下还是那样
https://52loli.lanzoui.com/iN5Kbu3vvni

认真看了下你的视频，发现你的测试环境还有同时开启的火绒，不知道是不是因为两种不同的安全软件同时运行导致防护存在问题。

极速版和普通版的勒索防护似乎也有差异，我这里都是用最新版的极速版来进行的测试，测试多次均为100%拦截并回滚，无任何文件被加密。

显示全部楼层 · 发表于 2021-9-16 21:50:37

文件名: Encrypt.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\\Downloads\Encrypt解压码：123\Encrypt.exe

____________________________

____________________________

在电脑上
2021/9/16 ( 21:49:25 )

上次使用时间
2021/9/16 ( 21:49:25 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

Encrypt.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\\Downloads\Encrypt解压码：123\ Encrypt.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2021-9-16 21:53:46

eset kill

显示全部楼层 · 发表于 2021-9-16 22:18:46

00006666 发表于 2021-9-16 21:40
认真看了下你的视频，发现你的测试环境还有同时开启的火绒，不知道是不是因为两种不同的安全软件同时运行 ...

估计是这样，我用极速版也是100%拦截

显示全部楼层 · 发表于 2021-9-16 23:47:57

anthonyqian 发表于 2021-9-15 23:59
BD。。。感觉有点拉了现在。。。检测率全靠generic在撑云拉黑也不快

测云双击了吗

显示全部楼层 · 发表于 2021-9-16 23:52:29

54ss 发表于 2021-9-16 23:47
测云双击了吗

5楼有人测了双击了

显示全部楼层 · 发表于 2021-9-16 23:53:47

忆往昔° 发表于 2021-9-16 22:18
估计是这样，我用极速版也是100%拦截

那可能是极速版的勒索防护比普通版改进了很多。

[病毒样本] golang写了一个简单的勒索软件

本帖子中包含更多资源