自制勒索病毒(VT 8/70)

显示全部楼层 · 发表于 2023-7-18 22:24:55

anthonyqian 发表于 2023-7-18 21:49
23L说是云特征啊

现在问题是谁都说服不了谁（

本来41L的答案没有下文就该下结论了，但是龟大测的结果，应您的要求附上了日志，直接导致之前的结果下的结论都会出问题（六位数的报毒名可能是sentry主防打分爆炸而且没有云缓存影响的全新HASH的文件且断网状态下），这导致大量的疑点。

现在情况是，基于日志，我否定您的经验与先前的结论，您认为我不能有效证明sentry与报毒名的关联。

要想知道真正的情况，必须得请Avira的技术人员来解答相关模块的关联和报毒名内在优先级，命名逻辑并且需要所有日志。这个问题耗费很大的时间成本，也没人愿意继续去做，再继续论战下去已经没有必要。

我承认我的论证失败了，我不能证明sentry主防与这个报毒名的明确的直接关联。

很抱歉浪费了你们那么多时间，在此表达我的歉意。

晚安。

显示全部楼层 · 发表于 2023-7-18 22:31:41

本帖最后由 swizzer 于 2023-7-19 05:04 编辑

隔山打空气发表于 2023-7-18 22:24
现在问题是谁都说服不了谁（

本来41L的答案没有下文就该下结论了，但是龟大测的结果，应您的要求附上 ...

综合起来就是，6位数后缀也不一定是Sentry，没有Drop前缀也不一定不是Sentry...

不过至少AD前缀+6位后缀跟Sentry是无关的。参见https://bbs.kafan.cn/forum.php?m ... 49&pid=50574590

显示全部楼层 · 发表于 2023-7-18 22:45:37

隔山打空气发表于 2023-7-18 22:24
现在问题是谁都说服不了谁（

本来41L的答案没有下文就该下结论了，但是龟大测的结果，应您的要求附上 ...

本质上就一个APC云杀，不知道为啥搞得那么复杂。。。

显示全部楼层 · 发表于 2023-7-19 09:19:44

奇安信
Trojan.Win32.Generic.e6d

[病毒样本] 自制勒索病毒(VT 8/70)

评分

本帖子中包含更多资源