自制加密勒索（第三版）

显示全部楼层 · 发表于 2023-5-20 18:07:19

本帖最后由 AEht 于 2023-5-20 18:09 编辑

11111111111445 发表于 2023-5-20 17:56
eset

eset我真的是搞不懂，之前调用加密模块大张旗鼓反而主防没动静，现在不调用敏感资源反而主防动作了

（划掉）解压杀了？我这种方法已经有先人利用过了？通杀了？

显示全部楼层 · 发表于 2023-5-20 18:17:26

AEht 发表于 2023-5-20 18:07
eset我真的是搞不懂，之前调用加密模块大张旗鼓反而主防没动静，现在不调用敏感资源反而主防动作了 ...

这个是云杀

显示全部楼层 · 发表于 2023-5-20 18:19:16

AEht 发表于 2023-5-20 18:07
eset我真的是搞不懂，之前调用加密模块大张旗鼓反而主防没动静，现在不调用敏感资源反而主防动作了 ...

云拉黑

显示全部楼层 · 发表于 2023-5-20 18:20:03

GreatMOLA 发表于 2023-5-20 18:19
云拉黑

我写的怎么会被云拉黑呢？？

显示全部楼层 · 发表于 2023-5-20 18:20:28

秋日之殇发表于 2023-5-20 18:17
这个是云杀

问题是几小时前我刚写出来啊！模糊哈希杀了吗？

显示全部楼层 · 发表于 2023-5-20 18:25:48

AEht 发表于 2023-5-20 18:20
我写的怎么会被云拉黑呢？？

应该是被上报或是LiveGuard检测到，自动上报到LiveGrid然后云联动了。

显示全部楼层 · 发表于 2023-5-20 18:26:24

GreatMOLA 发表于 2023-5-20 18:25
自动上报到LiveGrid了。

原来如此，怪不得

显示全部楼层 · 发表于 2023-5-20 18:27:43

AEht 发表于 2023-5-20 18:26
原来如此，怪不得

不上报只能说尽量不上报，有时候不可避免杀软自身也会把样本上传到云，比如诺顿。

显示全部楼层 · 发表于 2023-5-20 18:38:22

本帖最后由 ANY.LNK 于 2023-5-20 18:43 编辑

微软Microsoft Defender Antivirus for Windows 11（默认配置+开启文件夹限制访问、虚拟机）

扫描不报告、双击运行过了一段时间后机器学习报告威胁，但为时已晚，有相当一部分受保护文件夹之外的文件已被加密（没有统计具体的数量，但样本已运行一段时间，命令提示符页面显示了很长的日志←不过看起来大部分加密行为都因为各种各样的原因没能执行成功）

备注：

1.威胁的报告提示和受限制文件夹访问被阻止的通知几乎同一时间出现，因此可能是对受保护文件夹进行加密的敏感操作触发了报毒

2.在发现威胁（大约18：20左右）后约20-30秒Defender才结束正在加密中的勒索进程，对运行中的威胁处理不够及时

3.受保护的文件夹内的文件正常，没有被加密

显示全部楼层 · 发表于 2023-5-20 18:52:28

哈哈，各有千秋啊

[病毒样本] 自制加密勒索（第三版）

本帖子中包含更多资源

本帖子中包含更多资源