自制加密勒索，有干货！附解密器（第四版）

显示全部楼层 · 发表于 2023-5-26 22:12:26

费尔动态防御+勒索诱捕被过
很少看到能完完全全在费尔眼皮子底下全加密的毒欸

显示全部楼层 · 发表于 2023-5-26 22:50:56

开源是你做过最不好的事情，因为杀软厂商就算你的病毒再厉害，只要是自制的都最多拉黑，一旦开源就是家族名。。。

显示全部楼层 · 发表于 2023-5-26 23:53:46

huorong 发表于 2023-5-26 22:12
费尔动态防御+勒索诱捕被过
很少看到能完完全全在费尔眼皮子底下全加密的毒欸

解密器大概率报毒。

显示全部楼层 · 发表于 2023-5-27 07:34:45

Microsoft Defender Antivirus for Windows 11（默认配置、虚拟机）

在实机上（除云保护之外的设置均调到最高）解压没有报告，扫描没有报告

刚拖入虚拟机就被机器学习发现并删除了

显示全部楼层 · 发表于 2023-5-27 09:02:47

ANY.LNK 发表于 2023-5-27 07:34
Microsoft Defender Antivirus for Windows 11（默认配置、虚拟机）

在实机上（除云保护之外的设置均调 ...

就很奇怪，实体机WD扫描没反应，虚拟机拖进去就报毒了，经常这样

显示全部楼层 · 发表于 2023-5-27 09:34:19

喀反发表于 2023-5-27 09:02
就很奇怪，实体机WD扫描没反应，虚拟机拖进去就报毒了，经常这样

应该是虚拟机连上云了，主机没连上，WD这个连没连上云就很玄学

显示全部楼层 · 发表于 2023-5-27 09:46:09

AEht 发表于 2023-5-27 09:34
应该是虚拟机连上云了，主机没连上，WD这个连没连上云就很玄学

不是的，实体机虽然扫描没杀，但如果虚拟机扫描杀了，实体机双击必杀

，报毒名一样

显示全部楼层 · 发表于 2023-5-27 10:51:29

AEht 发表于 2023-5-27 09:34
应该是虚拟机连上云了，主机没连上，WD这个连没连上云就很玄学

事实上，经我的验证，二者都成功连接上云了。但是可能仅仅是内部的机器学习模型在处理这方面上的判断逻辑不同

备注：从实机往虚拟机拷贝文件是以类似于下载文件的方式进行的，而Defender的下载保护的云保护级别较一般解压要高。这可能是造成此现象的原因

显示全部楼层 · 发表于 2023-5-27 12:32:54

ANY.LNK 发表于 2023-5-27 10:51
事实上，经我的验证，二者都成功连接上云了。但是可能仅仅是内部的机器学习模型在处理这方面上的判断逻辑 ...

懂了懂了

显示全部楼层 · 发表于 2023-5-27 13:51:35

我劝你别造病毒，别人如果利用了你的开源代码造成大面积破坏，就怕找你喝茶熊猫烧香就是好例子，有些人心怀不轨的

[病毒样本] 自制加密勒索，有干货！附解密器（第四版）