自制勒索

显示全部楼层 · 发表于 2023-8-23 11:28:14

swizzer 发表于 2023-8-22 20:49
我第二段说的可能不够清楚，补充一点。

Cloud.2报法简单修改hash就会被绕过，Cloud.4报法虽然可以抵御 ...

说不定Cloud后面的数字指的是特征的提取强度。

2可能是拉黑文件指纹；4和8就是有特征提取参与的检测了。

显示全部楼层 · 发表于 2023-8-23 11:34:20

GreatMOLA 发表于 2023-8-23 11:28
说不定Cloud后面的数字指的是特征的提取强度。
2可能是拉黑文件指纹；4和8就是有特征提取参与的检 ...

昨天其实还碰到另一个Cloud.8报法的样本，那个是执行时就能触发。

但是本帖的样本只有执行后检测，昨天测试时甚至某一次会在加密一个文件后才触发这个检测

(那次的触发条件是在运行后、检测前立刻断开网络。从运行到检测的时间差足有5s。)

显示全部楼层 · 发表于 2023-8-23 11:43:42

swizzer 发表于 2023-8-23 11:34
昨天其实还碰到另一个Cloud.8报法的样本，那个是执行时就能触发。

但是本帖的样本只有执行后检 ...

执行时才能触发的说不定是基于DeepScan的特征。

显示全部楼层 · 发表于 2023-8-23 13:07:36

我的卡巴kes就不尝试了

显示全部楼层 · 发表于 2023-8-23 15:04:25

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-8-23 17:06:50

想AVAST效果如何

显示全部楼层 · 发表于 2023-8-24 09:19:32

用单位电脑试试，，，

显示全部楼层 · 发表于 2023-8-25 13:50:11

解压密码多少？

[病毒样本] 自制勒索