自制加密勒索（第三版）

显示全部楼层 · 发表于 2023-5-20 19:04:29

火绒kill

显示全部楼层 · 发表于 2023-5-20 19:23:36

WD扫描+双击miss 对抗勒索毫无还手之力

，不过勒索保护中的文档没有被加密

显示全部楼层 · 发表于 2023-5-20 19:26:34

本帖最后由喀反于 2023-5-20 19:28 编辑

ANY.LNK 发表于 2023-5-20 18:38
微软Microsoft Defender Antivirus for Windows 11（默认配置+开启文件夹限制访问、虚拟机）

扫描不报告 ...

win10环境下，毫无还手之力

，我测试在你之前

显示全部楼层 · 发表于 2023-5-20 19:36:00

FS运行后被杀，只有桌面1个文件被加密

蜘蛛运行分两种情况，管理员运行时加密桌面文件后其他位置加密失败，被蜘蛛杀掉，非管理员模式同样加密桌面文件后其他位置加密失败，但是蜘蛛并没有报警，也没杀文件。

显示全部楼层 · 发表于 2023-5-20 20:08:30

本帖最后由 761773275 于 2023-5-20 20:09 编辑

SOPHOS

复制代码

BEST

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Leung\Desktop\infected\infected3.exe. 威胁名称: ATC.SuspiciousBehavior.9FBBD7373BB74F22.

复制代码

EMSISOFT

2023/5/3 14:20:45
警报： "C:\Users\Leung\Desktop\infected\infected3.exe 疑似加密勒索病毒——试图篡改您的文档" .
2023/5/3 14:20:45
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\Leung\Desktop\infected\infected3.exe (SHA1: D465A736993ADC4E63818A2B1537DB7F60789B4B)

复制代码

显示全部楼层 · 发表于 2023-5-20 20:22:44

天天365 发表于 2023-5-20 15:34
avast cc判定安全！！！加密了几个快捷方式

那最终结果是行为防护拦截了吗,CC感觉不如ELG

显示全部楼层 · 发表于 2023-5-20 20:39:53

发呆的阿狸~ 发表于 2023-5-20 20:22
那最终结果是行为防护拦截了吗,CC感觉不如ELG

刚又跑了一下，勒索防护保护住了DESKTOP文件夹，但是桌面还是有快捷方式被加密， CC还是判定安全！！！

显示全部楼层 · 发表于 2023-5-20 20:40:10

本帖最后由 zzw325 于 2023-5-20 20:41 编辑

奇安信解压没报毒，手动扫描报毒，最后手贱双击了下，经过系统筛选器警告后直接拦截运行，估计是判定是勒索软件后第二次直接出手了（工作电脑不敢第一步就双击）

显示全部楼层 · 发表于 2023-5-20 21:28:40

金山毒霸kills

显示全部楼层 · 发表于 2023-5-20 21:52:34

AEht 发表于 2023-5-20 18:07
eset我真的是搞不懂，之前调用加密模块大张旗鼓反而主防没动静，现在不调用敏感资源反而主防动作了 ...

ESET有点迷惑的，我之前的土制炸弹删除恶意行为只留加密模块会报毒，但是如果我不删除恶意行为但是使用Debug模式编译就不报毒了

[病毒样本] 自制加密勒索（第三版）