杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报

显示全部楼层 · 发表于 2022-1-1 19:28:15

ericdj 发表于 2022-1-1 19:27
NS
下载智能分析弹窗提醒文件未知，
选择运行，程序出现黑框，然后随便输入，回车后，程序自动关闭。。。 ...

第一次运行加密，第二次运行解密。加密病毒所在目录及子目录的文件

显示全部楼层 · 发表于 2022-1-1 19:28:51

本帖最后由 ericdj 于 2022-1-1 19:30 编辑

K560987 发表于 2022-1-1 19:28
第一次运行加密，第二次运行解密。加密病毒所在目录及子目录的文件

我在沙盒里运行……

而且文件所在的文件目录及其子目录文件也没啥重要的

显示全部楼层 · 发表于 2022-1-1 19:30:12

ericdj 发表于 2022-1-1 19:28
我在沙盒里运行……

病毒可能没跑起来

显示全部楼层 · 发表于 2022-1-1 19:32:05

K560987 发表于 2022-1-1 19:30
病毒可能没跑起来

好吧，我修改下表述

显示全部楼层 · 发表于 2022-1-1 19:41:24

Microsoft Defender for Endpoint默认配置+文件夹限制访问（文件所处目录不在保护范围内），双击被过

显示全部楼层 · 发表于 2022-1-1 19:45:10

本帖最后由秋日之殇于 2022-1-1 19:48 编辑

美团外卖小哥发表于 2022-1-1 19:43
这是真的吗

是的，试了好几次了，而且opentip跑不出行为了，已经上报了。
---------------------------------------
卡巴拉黑了

显示全部楼层 · 发表于 2022-1-1 19:59:16

东南大学发表于 2022-1-1 19:08
大蜘蛛
Project1.exe - Ok

到底儿还是dr.web

，威力犹在呀

显示全部楼层 · 发表于 2022-1-1 20:49:09

显示全部楼层 · 发表于 2022-1-1 20:56:46

netweb 发表于 2022-1-1 19:25
ESSP miss
ELG kill

不错不错，是进步了

显示全部楼层 · 发表于 2022-1-1 21:01:20

ANY.LNK 发表于 2022-1-1 19:41
Microsoft Defender for Endpoint默认配置+文件夹限制访问（文件所处目录不在保护范围内），双击被过

MD

Trojan:Win32/Wacatac.B!ml

[病毒样本] 杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报