自制加密勒索（第五版）

显示全部楼层 · 发表于 2023-6-16 14:54:18

ESET落地杀

关闭ESET后双击，程序提示脚本无法运行，算了，不折腾了

显示全部楼层 · 发表于 2023-6-16 16:28:13

显示全部楼层 · 发表于 2023-6-16 16:46:04

本帖最后由 swizzer 于 2023-6-16 16:56 编辑

BDIS
SuspiciousBehavior.F30B4F8C55D0C956

未触发Ransomware Remediation，加密文件未回滚

加密顺序是先桌面文件然后%USERPROFILE%下按字典序遍历目录？一直到被杀都没有加密文档文件夹里放置的文档和图片。。

显示全部楼层 · 发表于 2023-6-16 17:17:19

本帖最后由 wohaofan1200 于 2023-6-16 17:19 编辑

小红伞解压监控杀，实体机没敢双击

显示全部楼层 · 发表于 2023-6-16 17:21:10

UNknownOoo 发表于 2023-6-16 11:27
火绒
双击：主防阻断

估计踩了诱饵触发了防勒索

显示全部楼层 · 发表于 2023-6-16 17:51:06

wohaofan1200 发表于 2023-6-16 17:21
估计踩了诱饵触发了防勒索

勒索诱捕报法不是这个（没记错的话

显示全部楼层 · 发表于 2023-6-16 17:54:34

Filecoder/Lockfile这种就是指加密用户文件的Ransomware啊

显示全部楼层 · 发表于 2023-6-16 17:58:26

wohaofan1200 发表于 2023-6-16 17:21
估计踩了诱饵触发了防勒索

这个不是诱捕杀

显示全部楼层 · 发表于 2023-6-16 18:09:59

wohaofan1200 发表于 2023-6-16 17:17
小红伞解压监控杀，实体机没敢双击

双击大概率Sentry杀+回滚。

显示全部楼层 · 发表于 2023-6-16 18:17:16

提示: 该帖被管理员或版主屏蔽

[病毒样本] 自制加密勒索（第五版）