Ransom.b6 (2023-06-17)

显示全部楼层 · 发表于 2023-6-18 11:45:37

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-6-18 11:48:29

很奇怪，我这双击WD没拦截住，开勒索保护可以拦截桌面文件不被加密

显示全部楼层 · 发表于 2023-6-18 11:49:52

各大厂基本挂了这质量有点太高了

显示全部楼层 · 发表于 2023-6-18 12:06:37

智量
双击：主防拦截

...居然没有文件被加密时就杀了？本以为是在桌面丢lock.txt的缘故，改了一下还是拦截（）

显示全部楼层 · 发表于 2023-6-18 12:17:22

Dr.Web miss

显示全部楼层 · 发表于 2023-6-18 15:21:52

UNknownOoo 发表于 2023-6-18 12:06
智量
双击：主防拦截

我记得在我某一次反馈后智量对市面上出现过的非常规加密手段都做了针对规则。

Ransom.后面如果是两个字母的话一般都是触发了那次更新后加入的这些针对规则。

显示全部楼层 · 发表于 2023-6-18 17:31:24

本帖最后由 wwwab 于 2023-6-18 17:35 编辑

swizzer 发表于 2023-6-18 15:21
我记得在我某一次反馈后智量对市面上出现过的非常规加密手段都做了针对规则。

Ransom.后面如果是两个 ...

稍微改了下代码

智量完美Failed

显示全部楼层 · 发表于 2023-6-18 17:44:48

wwwab 发表于 2023-6-18 17:31
稍微改了下代码

智量完美Failed

不再添加后缀了是吧

显示全部楼层 · 发表于 2023-6-19 13:27:28

喀反发表于 2023-6-18 11:48
很奇怪，我这双击WD没拦截住，开勒索保护可以拦截桌面文件不被加密

WD的玄学云保护，有时能机学杀未知威胁而有时却毫无反应

显示全部楼层 · 发表于 2023-6-19 14:43:08

这种样本多年之前就有了，利用系统自带的 certutil 将文件转换成base64而已。
只要改一下代码就能解密了，只能算玩笑程序了。

[病毒样本] Ransom.b6 (2023-06-17)