增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 16:24:57

本帖最后由 swizzer 于 2022-2-18 16:26 编辑

秋天月亮圆圆圆发表于 2022-2-18 16:21
还行，我搜了一些只是加密了一些无关紧要的东西，不需要重装系统，另外谢谢你

不客气。另外参考107楼，可以解密的

显示全部楼层 · 发表于 2022-2-18 17:08:53

编辑

显示全部楼层 · 发表于 2022-2-18 17:20:06

MD :miss

显示全部楼层 · 发表于 2022-2-18 17:26:33

360只剩下 csrts.exe

显示全部楼层 · 发表于 2022-2-18 17:31:06

KSN已拉黑

已阻止下载危险对象

已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2022/2/18 17:30:28

网址: https://bbs.kafan.cn/forum.php?m ... Dk2MDU1NXwyMjI3NjAx

原因: 对象被感染 UDS:Trojan.MSIL.Agentb.a

显示全部楼层 · 发表于 2022-2-18 17:33:41

本帖最后由 Miostartos 于 2022-2-18 17:36 编辑

swizzer 发表于 2022-2-18 15:23
确实联动了现在FS直接不让运行这个程序了

怪了，我尝试用沙盘跑，实机FSS沙盘一点反应没有
得想个办法测下DG是不是正常的
奇，随便找了个样本DG正常拦截了
我估计沙盘里面样本行为没触发DG规则

显示全部楼层 · 发表于 2022-2-18 17:37:40

Miostartos 发表于 2022-2-18 17:33
怪了，我尝试用沙盘跑，实机FSS沙盘一点反应没有
得想个办法测下DG是不是正常的
奇，随便找了个样本DG ...

可能是沙盘降权的影响？

也可能单纯就是文件操作重定向的缘故···

显示全部楼层 · 发表于 2022-2-18 17:38:30

NICO-COOPER 发表于 2022-2-18 15:47
测试一：SecureAPlus+HMPA
解压后，SecureAPlus本地apex引擎 kill csrts.exe，此时双击所有ink均无反应

...

这就怪了，Sophos 的HMPA可疑拦

显示全部楼层 · 发表于 2022-2-18 17:38:52

swizzer 发表于 2022-2-18 17:37
可能是沙盘降权的影响？

也可能单纯就是文件操作重定向的缘故···

估计是，至少勒索防护肯定触发不了
沙盘给我弹了茫茫多的框在复制文件

显示全部楼层 · 发表于 2022-2-18 17:40:24

NICO-COOPER 发表于 2022-2-18 15:47
测试一：SecureAPlus+HMPA
解压后，SecureAPlus本地apex引擎 kill csrts.exe，此时双击所有ink均无反应

...

我这里测试，这货不加密txt
连7z和png都懒得加密

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？