自制勒索病毒1.2摸鱼修复最终版，还来测下么。

显示全部楼层 · 发表于 2023-9-1 22:30:51

lixihong10 发表于 2023-9-1 21:55
你电脑应该有。net4.0框架吧。

装有Visual studio 估计应该有.net4.0吧没注意

显示全部楼层 · 发表于 2023-9-1 22:44:07

本帖最后由 t0kenzero 于 2023-9-1 22:59 编辑

Elastic kill
吐槽一下 elastic识别中文文件有点问题，会直接杀掉没有告警。

[elastic_agent.endpoint_security][info] FileScore.cpp:1269 Sending alert for [C:\Users\RhineLab\Downloads\6\test.exe]

复制代码

DI

显示全部楼层 · 发表于 2023-9-1 22:44:31

EIS MISS

显示全部楼层 · 发表于 2023-9-1 22:54:00

本帖最后由 GreatMOLA 于 2023-9-1 22:56 编辑

Norton
依然是激进机学杀
Heur.AdvML.A

Bitdefender

实时防护检测到威胁。文件已被隔离。D:\edge download\请勿实机运行1.2最终版\请勿实机运行1.2最终版.exe 是恶意软件 Gen:Suspicious.Cloud.2.qm0@au2@Ago

复制代码

显示全部楼层 · 发表于 2023-9-1 22:56:49

swizzer 发表于 2023-9-1 17:42
BEST failed.
加密成功。

云黑

显示全部楼层 · 发表于 2023-9-1 23:06:57

dght432 发表于 2023-9-1 17:47
过360

过主防了吗？

显示全部楼层 · 发表于 2023-9-2 07:08:48

把前面的用户政策和验证码去掉，直接开始加密好一点，然后再丢点勒索信
你这样不像是勒索，最多是加密程序

显示全部楼层 · 发表于 2023-9-2 07:36:44

本帖最后由众生悟道于 2023-9-2 07:47 编辑

我是卡巴+comodo,卡巴没有任何拦截,自动放行以后,毛豆的反病毒组件并未检测到威胁,但是对于未知程序,毛豆都会自动入沙运行,入沙以后,恶意程序尝试突破沙盘机制访问实体机接口,被HIPS组件阻止拦截,因为hips默认规则是拒绝沙盘程序对实体机一切权限的,所以实体机毫无影响,毛豆是0信任遏制机制,永远滴神,之所以卡巴+毛豆,就是因为卡巴对于未知威胁很无力,所以利用毛豆来弥补卡巴的缺陷,但是毛豆本地化又不好,所以又用卡巴弥补毛豆的短处,这套组合,铜墙铁壁

显示全部楼层 · 发表于 2023-9-2 07:51:09

avira/f-s：TR/Dropper.MSIL.Gen

显示全部楼层 · 发表于 2023-9-2 10:42:46

WS23.6（FS企业版）：

本来还想看看EDR能抓到多少行为的，红伞不给面子

草哥好久不见要抱抱！

[病毒样本] 自制勒索病毒1.2摸鱼修复最终版，还来测下么。

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源