自制加密勒索，有干货！附解密器（第四版）

显示全部楼层 · 发表于 2023-5-25 22:23:25

本帖最后由 AEht 于 2023-5-25 22:26 编辑

000EXE 发表于 2023-5-25 22:19
UDS:Trojan-Ransom.Win32.Gen

?UDS反应这么快的嘛？？？？
你要是瞎说我可要举办了！！

还真是真的！！！！

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: infected4_release.exe
对象路径: C:\Users\fish\Desktop\infected4(withDecryptor)\dangerous
对象的 MD5: CA0CC835E58D54C8BD7AFE200B213059
原因: 云保护

哪个好人上报或者上传了？还是系统自动上报的？
气死哦类，自己做的勒索，uds发布1小时就动作，
但我是卡巴正版。
你说这我是该高兴还是失望呢

显示全部楼层 · 发表于 2023-5-25 22:28:55

WD双击kill all ，另一个双击几秒后kill 但桌面已经被加密(开启勒索保护无文件被加密)

显示全部楼层 · 发表于 2023-5-25 22:28:59

微信发表于 2023-5-25 22:18
主要是现在云反应都特别快，一个人上传了那就...

真的够快的，才一个小时，估计是哪个好人上传到onetip了，卡巴就报uds了

显示全部楼层 · 发表于 2023-5-25 22:31:34

AEht 发表于 2023-5-25 22:28
真的够快的，才一个小时，估计是哪个好人上传到onetip了，卡巴就报uds了

这就尴尬了，哈哈哈

显示全部楼层 · 发表于 2023-5-25 22:31:54

AEht 发表于 2023-5-25 22:23
?UDS反应这么快的嘛？？？？
你要是瞎说我可要举办了！！
还真是真的！！！！

反应快应该高兴才是

显示全部楼层 · 发表于 2023-5-25 22:36:35

000EXE 发表于 2023-5-25 22:31
反应快应该高兴才是

不该高兴，发布刚几分钟就有人传到vt上去了，我真想骂脏话，我用大号红字标出来不要这么干，这下好了。

显示全部楼层 · 发表于 2023-5-25 22:39:17

AEht 发表于 2023-5-25 22:06
不双击试一下嘛

火绒
双击：主动防御拦截，隔离样本和部分被加密的文件

没回滚，没回滚呐（

显示全部楼层 · 发表于 2023-5-25 22:40:04

AEht 发表于 2023-5-25 22:06
不双击试一下嘛

我是扫描党，都是测试扫描

显示全部楼层 · 发表于 2023-5-25 22:41:21

UNknownOoo 发表于 2023-5-25 22:39
火绒
双击：主动防御拦截，隔离样本和部分被加密的文件

火绒还有回滚？

显示全部楼层 · 发表于 2023-5-25 22:42:03

hhhq316 发表于 2023-5-25 22:41
火绒还有回滚？

没有啊，只是隔离了被加密的文件而已

[病毒样本] 自制加密勒索，有干货！附解密器（第四版）

本帖子中包含更多资源

评分

本帖子中包含更多资源