自制勒索病毒，过大部分反勒索软件，快来来试试你们的主防吧！

显示全部楼层 · 发表于 2023-8-31 23:36:34

本帖最后由 lixihong10 于 2023-8-31 23:38 编辑

只对桌面文件进行加密，输入随机6位验证码并同意后开始加密。
反了一部分反勒索软件（瑞星之剑、AppCheck等），来试试你们的主防吧！

没写解密，请勿实机运行！
没写解密，请勿实机运行！
没写解密，请勿实机运行！

解压密码：infected

显示全部楼层 · 发表于 2023-8-31 23:39:21

本帖最后由 swizzer 于 2023-9-1 01:02 编辑

窗口甚至都没加载出来。内存检测还是不错的。

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\苏敬轩\Desktop\Ransom\请勿实机运行.exe. 威胁名称: Gen:NN.ZemsilO.45841.7u0@aOPFn7pi.
高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\Ransom\请勿实机运行.exe. 威胁名称: ATC.SuspiciousBehavior.5735C3226C020EC4.

复制代码

过掉了SentinelOne的Behavioral AI。

显示全部楼层 · 发表于 2023-8-31 23:42:54

swizzer 发表于 2023-8-31 23:39
窗口甚至都没加载出来。内存检测还是不错的。

应该混淆的代码被杀了，加密部分要输入验证码和同意后才会执行文件操作。

显示全部楼层 · 发表于 2023-8-31 23:49:53

McAfee RP-S

显示全部楼层 · 发表于 2023-8-31 23:51:09

360

显示全部楼层 · 发表于 2023-8-31 23:55:17

本帖最后由 anxiety520 于 2023-9-1 00:00 编辑

Kaspersky
SystemWatcher 上来丢脸

反锁屛杀死进程后无回滚项.

已上报

显示全部楼层 · 发表于 2023-9-1 00:09:06

本帖最后由 384也7492374 于 2023-9-1 00:12 编辑

s1解压杀
根本没到ATC出手，估计ESET被过了

显示全部楼层 · 发表于 2023-9-1 08:24:03

本帖最后由 kuroandsan 于 2023-9-1 08:31 编辑

Norton - Heur.advML.C
Trojan.Gen.MBT（关闭启发式防护）
F-S/Avira - Trojan.TR/Dropper.MSIL.Gen

显示全部楼层 · 发表于 2023-9-1 11:07:28

Webroot监控击杀

显示全部楼层 · 发表于 2023-9-1 11:08:13

本帖最后由 hhhq316 于 2023-9-1 11:34 编辑

蜘蛛漏了

[病毒样本] 自制勒索病毒，过大部分反勒索软件，快来来试试你们的主防吧！

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分