杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报

显示全部楼层 · 发表于 2022-1-1 19:05:22

本帖最后由 K560987 于 2022-1-3 10:14 编辑

自制非常规加密算法勒索病毒概念性演示样本，新瓶装旧酒，几乎和原先的 https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2211497&page=1#pid49019594 一模一样，核心算法未变。半年了，换皮后VT只有13家报（截至发帖）https://www.virustotal.com/gui/file/83f932a2fd68b2c370292e6533fda017e9d7564497dd02a483f5ac3fb104e837?nocache=1，实机过WD主防和扫描（带杀软连网编译）
加解密器仍为同一个文件，第一次运行加密，第二次运行解密。加密病毒所在目录及子目录的文件，解密密钥74328472
仅供研究及测试，不建议实机测试
支持文件类型

复制代码

VT云沙箱能跑出全部行为

显示全部楼层 · 发表于 2022-1-1 19:08:39

大蜘蛛
Project1.exe - Ok

显示全部楼层 · 发表于 2022-1-1 19:09:04

The page you are trying to access contains malware.

Detected malware: Gen:Variant.Fugrafa.152965
Access from your browser has been blocked.

显示全部楼层 · 发表于 2022-1-1 19:11:34

avast扫描+双击miss

显示全部楼层 · 发表于 2022-1-1 19:17:59

费尔、FSS安全

显示全部楼层 · 发表于 2022-1-1 19:21:10

卡巴sw被过了

显示全部楼层 · 发表于 2022-1-1 19:25:32

ESSP miss
ELG kill

显示全部楼层 · 发表于 2022-1-1 19:26:20

AhnLab双击拦截

显示全部楼层 · 发表于 2022-1-1 19:26:29

360

显示全部楼层 · 发表于 2022-1-1 19:27:12

本帖最后由 ericdj 于 2022-1-1 19:32 编辑

NS
下载智能分析弹窗提醒文件未知，
选择运行，程序出现黑框，然后随便输入，回车后，程序自动关闭。。。。。（可能程序未成功运行）

[病毒样本] 杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报