增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-19 16:48:16

？！发表于 2022-2-19 16:46
只有lnk和联网两个条件，没有其他文件，能实现加密吗？

只要exe被杀软干掉了就已经无法加密了

显示全部楼层 · 发表于 2022-2-19 16:51:07

wwwab 发表于 2022-2-19 16:41
有一次智量把一个mbrkiller报成了Adware.Generic，智量官方也是跟我说是可能是自动机分错了

我倒是碰上过智量把MBRKiller分拣到Backdoor.Generic的情况

显示全部楼层 · 发表于 2022-2-19 20:02:50

Avira的分析

File Result
csrts.exe Clean
Myou.dll Clean

显示全部楼层 · 发表于 2022-2-19 20:06:49

anthonyqian 发表于 2022-2-19 20:02
Avira的分析

File Result

让我来吧

显示全部楼层 · 发表于 2022-2-19 20:37:23

swizzer 发表于 2022-2-19 16:51
我倒是碰上过智量把MBRKiller分拣到Backdoor.Generic的情况

智量的自动分类很大一部分情况会优先参考卡巴

，至少以前是这样

显示全部楼层 · 发表于 2022-2-19 21:33:50

FSP Miss/火绒kill Dll

显示全部楼层 · 发表于 2022-2-19 22:31:32

swizzer 发表于 2022-2-18 21:34
不止···

当年我测试时解压样本，GD直接把我的破解版WinRAR当成了Dropper连根拔起

以前测试微点的时候，用7z解压，在解压目录双击，微点连续报了几个之后，就会连原压缩包、解压目录以及7z全杀掉

显示全部楼层 · 发表于 2022-2-20 00:13:32

本帖最后由 anthonyqian 于 2022-2-20 00:21 编辑

改MD5后过咖啡扫描

双击：
csrts.exe - Real Protect.t!304109AC9E19
updater.exe - Real Protect.bm!78CB13F03DA4 (还把我的MD5修改器回滚了)

综上，咖啡RP主防应该可以在月神没拉黑的情况下全链条拦截。

显示全部楼层 · 发表于 2022-2-20 02:03:59

swizzer 发表于 2022-2-19 09:03
白加黑是毛豆软肋

这样毛豆有点显然鸡助了

显示全部楼层 · 发表于 2022-2-20 17:50:45

761773275 发表于 2022-2-18 13:51
Sophos XDR 主防杀

双击试试这个能不能拦截成功
https://wwi.lanzoup.com/ird3c00did2h

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

评分

评分

评分