增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 14:06:52

？！发表于 2022-2-18 14:04
运行了，不过运行结果会提醒你运行失败，造成假崩溃现象

那就是miss了，没收到任何提示

显示全部楼层 · 发表于 2022-2-18 14:08:32

anthonyqian 发表于 2022-2-18 14:06
F-S 是显示了运行错误的弹窗点确定后马上拦截了exe

毫无反应

没救了

显示全部楼层 · 发表于 2022-2-18 14:09:38

Solomondemeter 发表于 2022-2-18 14:06
我解压到文件夹里就找不到可执行exe文件了，这边是再压缩包里就直接点开exe？

exe默认是隐藏属性你要在文件夹选项中取消隐藏受保护的系统文件

显示全部楼层 · 发表于 2022-2-18 14:10:10

？！发表于 2022-2-18 14:09
exe默认是隐藏属性你要在文件夹选项中取消隐藏受保护的系统文件

好滴，我等会再试试看

显示全部楼层 · 发表于 2022-2-18 14:12:22

LeeHS 发表于 2022-2-18 14:08
毫无反应没救了

Crowdstrike对白加黑不感冒？

那个报错是骗人的

显示全部楼层 · 发表于 2022-2-18 14:13:09

Solomondemeter 发表于 2022-2-18 14:06
我解压到文件夹里就找不到可执行exe文件了，这边是再压缩包里就直接点开exe？

打开显示隐藏文件

显示全部楼层 · 发表于 2022-2-18 14:15:33

761773275 发表于 2022-2-18 13:51
Sophos XDR 主防杀

都是报exe有问题嘛

我怎么觉得dll才是恶意文件，那个exe有正规签名来着

显示全部楼层 · 发表于 2022-2-18 14:17:12

仅扫描

解压杀

显示全部楼层 · 发表于 2022-2-18 14:19:41

761773275 发表于 2022-2-18 14:12
Crowdstrike对白加黑不感冒？那个报错是骗人的

我在想会不会是因为我禁用了网络连接，只允许Crowdstrike连接网络，会有影响吗？

显示全部楼层 · 发表于 2022-2-18 14:22:20

LeeHS 发表于 2022-2-18 14:19
我在想会不会是因为我禁用了网络连接，只允许Crowdstrike连接网络，会有影响吗？

这个的确有外联行为，有条件的话你可以允许样本外联再试试看

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？