杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报

显示全部楼层 · 发表于 2022-1-1 19:05:22

本帖最后由 K560987 于 2022-1-3 10:14 编辑

自制非常规加密算法勒索病毒概念性演示样本，新瓶装旧酒，几乎和原先的 https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2211497&page=1#pid49019594 一模一样，核心算法未变。半年了，换皮后VT只有13家报（截至发帖）https://www.virustotal.com/gui/file/83f932a2fd68b2c370292e6533fda017e9d7564497dd02a483f5ac3fb104e837?nocache=1，实机过WD主防和扫描（带杀软连网编译）
加解密器仍为同一个文件，第一次运行加密，第二次运行解密。加密病毒所在目录及子目录的文件，解密密钥74328472
仅供研究及测试，不建议实机测试
支持文件类型

复制代码

VT云沙箱能跑出全部行为

显示全部楼层 · 发表于 2022-1-1 19:08:39

大蜘蛛
Project1.exe - Ok

显示全部楼层 · 发表于 2022-1-1 19:09:04

The page you are trying to access contains malware.

Detected malware: Gen:Variant.Fugrafa.152965
Access from your browser has been blocked.

显示全部楼层 · 发表于 2022-1-1 19:11:34

avast扫描+双击miss

显示全部楼层 · 发表于 2022-1-1 19:17:59

费尔、FSS安全

显示全部楼层 · 发表于 2022-1-1 19:21:10

卡巴sw被过了

显示全部楼层 · 发表于 2022-1-1 19:25:32

ESSP miss
ELG kill

显示全部楼层 · 发表于 2022-1-1 19:26:20

AhnLab双击拦截

显示全部楼层 · 发表于 2022-1-1 19:26:29

360

显示全部楼层 · 发表于 2022-1-1 19:27:12

本帖最后由 ericdj 于 2022-1-1 19:32 编辑

NS
下载智能分析弹窗提醒文件未知，
选择运行，程序出现黑框，然后随便输入，回车后，程序自动关闭。。。。。（可能程序未成功运行）

显示全部楼层 · 发表于 2022-1-1 19:28:15

ericdj 发表于 2022-1-1 19:27
NS
下载智能分析弹窗提醒文件未知，
选择运行，程序出现黑框，然后随便输入，回车后，程序自动关闭。。。 ...

第一次运行加密，第二次运行解密。加密病毒所在目录及子目录的文件

显示全部楼层 · 发表于 2022-1-1 19:28:51

本帖最后由 ericdj 于 2022-1-1 19:30 编辑

K560987 发表于 2022-1-1 19:28
第一次运行加密，第二次运行解密。加密病毒所在目录及子目录的文件

我在沙盒里运行……

而且文件所在的文件目录及其子目录文件也没啥重要的

显示全部楼层 · 发表于 2022-1-1 19:30:12

ericdj 发表于 2022-1-1 19:28
我在沙盒里运行……

病毒可能没跑起来

显示全部楼层 · 发表于 2022-1-1 19:32:05

K560987 发表于 2022-1-1 19:30
病毒可能没跑起来

好吧，我修改下表述

显示全部楼层 · 发表于 2022-1-1 19:41:24

Microsoft Defender for Endpoint默认配置+文件夹限制访问（文件所处目录不在保护范围内），双击被过

显示全部楼层 · 发表于 2022-1-1 19:45:10

本帖最后由秋日之殇于 2022-1-1 19:48 编辑

美团外卖小哥发表于 2022-1-1 19:43
这是真的吗

是的，试了好几次了，而且opentip跑不出行为了，已经上报了。
---------------------------------------
卡巴拉黑了

显示全部楼层 · 发表于 2022-1-1 19:59:16

东南大学发表于 2022-1-1 19:08
大蜘蛛
Project1.exe - Ok

到底儿还是dr.web

，威力犹在呀

显示全部楼层 · 发表于 2022-1-1 20:49:09

显示全部楼层 · 发表于 2022-1-1 20:56:46

netweb 发表于 2022-1-1 19:25
ESSP miss
ELG kill

不错不错，是进步了

显示全部楼层 · 发表于 2022-1-1 21:01:20

ANY.LNK 发表于 2022-1-1 19:41
Microsoft Defender for Endpoint默认配置+文件夹限制访问（文件所处目录不在保护范围内），双击被过

MD

Trojan:Win32/Wacatac.B!ml

[病毒样本] 杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报