"Ransomware"

显示全部楼层 · 发表于 2022-10-20 01:35:37

本帖最后由 swizzer 于 2022-10-20 01:37 编辑

https://funami.lanzoub.com/idZTX0e7uqkd

为了测试新版ESET的基于TDT的检测技术而做的一个基于RC4加密的"Ransomware"。

很遗憾，双击后ESET并没有成功检测。。。

不知道面对真实世界的样本时，ESET会不会有更好的表现

显示全部楼层 · 发表于 2022-10-20 07:59:23

显示全部楼层 · 发表于 2022-10-20 08:21:53

小A扫描MISS 双击勒索防护拦截

显示全部楼层 · 发表于 2022-10-20 08:45:17

本帖最后由 pal家族于 2022-10-20 08:47 编辑

ESET扫描miss
但卡巴这次刚了呀UDS:Trojan-Ransom.Win32.Gen

显示全部楼层 · 发表于 2022-10-20 08:54:03

我想我还是等正式发布的时候再更新了

显示全部楼层 · 发表于 2022-10-20 08:55:21

WD扫描miss

显示全部楼层 · 发表于 2022-10-20 09:09:17

本帖最后由 tomochan 于 2022-10-20 09:15 编辑

智量已经入（la）库（hei）

关闭监控测主防，允许运行，主防拦截，WIBD:HEUR.Ransom.H
文件未加密，对于智量，拦截都是日常了

显示全部楼层 · 发表于 2022-10-20 09:24:07

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-20 09:26:15

pal家族发表于 2022-10-20 08:45
ESET扫描miss
但卡巴这次刚了呀UDS:Trojan-Ransom.Win32.Gen

看到卡巴云拉黑
锁库，关闭监控，断开卡巴云，仅开主防，双击拦截

显示全部楼层 · 发表于 2022-10-20 09:33:24

tomochan 发表于 2022-10-20 09:26
看到卡巴云拉黑
锁库，关闭监控，断开卡巴云，仅开主防，双击拦截

当执行了一个被云端KSN拉黑的程序后，会报PDM:Trojan.Win32.Bazon.a

[病毒样本] "Ransomware"

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源