杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报

显示全部楼层 · 发表于 2022-1-1 21:04:47

锁库智量
病毒库：12/8

完美回滚

显示全部楼层 · 发表于 2022-1-1 21:10:06

anthonyqian 发表于 2022-1-1 21:01
MD

Trojan:Win32/Wacatac.B!ml

微软机学还是反应比较快的

显示全部楼层 · 发表于 2022-1-1 21:17:19

ANY.LNK 发表于 2022-1-1 21:10
微软机学还是反应比较快的

又给了另一个报法 Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2022-1-1 21:25:30

诺顿

拖放到桌面双击，Data Protector拦截删除原文件的操作。

显示全部楼层 · 发表于 2022-1-1 21:25:43

ericdj 发表于 2022-1-1 19:27
NS
下载智能分析弹窗提醒文件未知，
选择运行，程序出现黑框，然后随便输入，回车后，程序自动关闭。。。 ...

这个软件bug很多，直接放桌面上运行无任何动作，把程序放到C盘根目录就可以运行了，刚加密第一个文件就被DP拦截了，然后进程就没了，文件无损失

显示全部楼层 · 发表于 2022-1-1 21:29:20

syswow64 发表于 2022-1-1 21:25
这个软件bug很多，直接放桌面上运行无任何动作，把程序放到C盘根目录就可以运行了，刚加密第一个文件就被 ...

厉害了~~~~

显示全部楼层 · 发表于 2022-1-1 21:29:36

anthonyqian 发表于 2022-1-1 21:25
诺顿

拖放到桌面双击，Data Protector拦截删除原文件的操作。

辛苦辛苦~~~

显示全部楼层 · 发表于 2022-1-1 21:30:47

ericdj 发表于 2022-1-1 21:29
厉害了~~~~

但估计没有DP的SEP会大概率GG

显示全部楼层 · 发表于 2022-1-1 21:32:10

syswow64 发表于 2022-1-1 21:30
但估计没有DP的SEP会大概率GG

那是……

显示全部楼层 · 发表于 2022-1-1 21:43:22

卡巴已UDS拉黑，但是修改MD5之后主防不杀，我无论如何也跑不出加密动作，只是加密了但没有删除源文件就自动退出了

[病毒样本] 杀软AI及云响应测试|#spx #ransom 自制概念性证明程序，实机过WD、卡巴，VT13家报