PyRansom勒索第四版，希望是最后一版...

显示全部楼层 · 发表于 2023-1-27 14:15:22

LeeHS 发表于 2023-1-26 10:37
由于分享没加密，被crowdstrike落地杀，懒得试双击能不能防了

我认为双击还是有必要的

显示全部楼层 · 发表于 2023-1-27 14:25:37

python无名氏发表于 2023-1-27 14:15
我认为双击还是有必要的

双击就是这个下场

我觉得样本应该加个壳，否则连轻启发扫描都过不去

显示全部楼层 · 发表于 2023-1-27 14:27:38

本帖最后由 python无名氏于 2023-1-27 14:28 编辑

anxiety520 发表于 2023-1-27 14:25
双击就是这个下场

我觉得样本应该加个壳，否则连轻启发扫描都过不去

已经加过一层UPX了

还有别的什么好壳推荐吗

显示全部楼层 · 发表于 2023-1-27 14:41:19

本帖最后由 anxiety520 于 2023-1-27 14:46 编辑

python无名氏发表于 2023-1-27 14:27
已经加过一层UPX了还有别的什么好壳推荐吗

我没有啥壳可以推荐

静态可以过，但是动态要过我觉得挺难的

好惨，样本刚开始加密就被卡巴一锅端，隔离区里躺着200多个衍生物

显示全部楼层 · 发表于 2023-1-27 14:43:17

显示全部楼层 · 发表于 2023-1-27 15:41:31

卡巴斯基kill。文件监控杀

显示全部楼层 · 发表于 2023-1-27 15:56:11

python无名氏发表于 2023-1-27 14:15
我认为双击还是有必要的

CS没本地控制台，开关主防间隔五分钟，关了测铁定出事

[病毒样本] PyRansom勒索第四版，希望是最后一版...