Quickbuck ransomware simulator 1.0.3 免杀版本

显示全部楼层 · 发表于 2022-5-16 22:22:56

https://github.com/NextronSystems/ransomware-simulator/releases

Roth佬写的。刚发了免杀版本。

使用方法：
./quickbuck.exe run

显示全部楼层 · 发表于 2022-5-16 22:24:22

本帖最后由 huangzihang 于 2022-5-16 23:19 编辑

卡巴miss，这个似乎还有虚拟环境检验，在虚拟环境中他把自己给关掉了，实体机就不双击了
从github上的vt结果看，各种花指令加强壳的免杀或许能过掉很多主防但还是过不了高启发扫描器

ESSP+KART的组合是真强

看到下面的人测卡巴回滚成功，冒死实体机双击，PDM杀

Event: Malicious object detected
Application: quickbuck.exe
User: DESKTOP-I30Q877\huangzihang
User type: Active user
Component: System Watcher
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: c:\users\huangzihang\desktop
Object name: quickbuck.exe
Reason: Databases
Databases release date: Today, 5/16/2022 6:36:00 PM

显示全部楼层 · 发表于 2022-5-16 22:24:51

本帖最后由 anthonyqian 于 2022-5-16 23:07 编辑

呃。。。

ESET
quickbuck.exe - WinGo/Packed.Obfuscated.A 可疑应用程序的变量

关闭ESET可疑应用程序检测后

KART拦截并回滚

显示全部楼层 · 发表于 2022-5-16 22:24:54

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-16 22:33:28

360火绒不杀

显示全部楼层 · 发表于 2022-5-16 22:41:32

anthonyqian 发表于 2022-5-16 06:24
呃。。。

ESET

这个检出可以说是很模糊了

显示全部楼层 · 发表于 2022-5-16 22:41:53

anthonyqian 发表于 2022-5-16 22:24
呃。。。

ESET

可以手动免杀。。。这个是测试行为检测的，扫描杀就没意思了

显示全部楼层 · 发表于 2022-5-16 22:50:11

huangzihang 发表于 2022-5-16 22:24
卡巴miss，这个似乎还有虚拟环境检验，在虚拟环境中他把自己给关掉了，实体机就不双击了
从github上的vt结 ...

卡巴

显示全部楼层 · 发表于 2022-5-16 22:53:56

SOPHOS

在 quickbuck.exe 检测到 Mal/Generic-S

复制代码

显示全部楼层 · 发表于 2022-5-16 22:58:06

咖啡

[其他相关] Quickbuck ransomware simulator 1.0.3 免杀版本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源