自制加密勒索，有干货！附解密器（第四版）

显示全部楼层 · 发表于 2023-5-26 11:42:19

AEht 发表于 2023-5-25 22:23
?UDS反应这么快的嘛？？？？
你要是瞎说我可要举办了！！
还真是真的！！！！

以後測的話先關掉KSN
KSN會自動上報，可能抓到執行後的某些行為所以USD報

显示全部楼层 · 发表于 2023-5-26 11:58:08

GreatMOLA 发表于 2023-5-25 23:02
蛐蛐执行miss
Avira执行 Drop.Win64.UserProfileSelfRun.36310
回滚文件

这个是Avira是免费版吗，这个报毒的方式一看就是sentry

显示全部楼层 · 发表于 2023-5-26 12:05:39

Eset小粉絲发表于 2023-5-25 22:07
Ransomware Shield: ？

不知道再跑跑ransomware shield能不能拦截，但我看加密速度太快了就结束进程了，至少桌面都加密了

显示全部楼层 · 发表于 2023-5-26 12:14:21

IamAngry 发表于 2023-5-26 11:58
这个是Avira是免费版吗，这个报毒的方式一看就是sentry

是免费版，我之后用Pro版开启勒索防护再次测试，同样报Drop.Win64.UserProfileSelfRun后回滚。

显示全部楼层 · 发表于 2023-5-26 12:16:00

GreatMOLA 发表于 2023-5-26 12:14
是免费版，我之后用Pro版开启勒索防护再次测试，同样报Drop.Win64.UserProfileSelfRun后回滚。

我怀疑pro版那个勒索防护纯属摆拍。。。免费版就有完整版的sentry了

显示全部楼层 · 发表于 2023-5-26 12:17:05

IamAngry 发表于 2023-5-26 12:16
我怀疑pro版那个勒索防护纯属摆拍。。。免费版就有完整版的sentry了

我也挺惊讶的，免费版居然也有原本Pro版才有的勒索病毒防护。

Pro版那个勒索防护的设置我也估计只是个摆设，只有个开关。之前去问客服，客服也说不出个所以然。

显示全部楼层 · 发表于 2023-5-26 12:22:44

本帖最后由 kuroandsan 于 2023-5-26 12:27 编辑

显示全部楼层 · 发表于 2023-5-26 13:18:07

显示全部楼层 · 发表于 2023-5-26 14:24:59

火绒阵亡，智量解压杀，360双击杀。

显示全部楼层 · 发表于 2023-5-26 16:27:04

金山毒霸miss

[病毒样本] 自制加密勒索，有干货！附解密器（第四版）