【实验】相同的勒索在不同系统/指令集下安全软件的检测率和入库速度会有区别吗

显示全部楼层 · 发表于 2023-11-25 11:38:35

本帖最后由神龟Turmi 于 2023-11-25 11:41 编辑

突然好奇这个问题，比如你扔给分析师一个linux甚至freebsd的样本，他还有能力分析吗？
那说干就干

结果统计：
https://docs.qq.com/sheet/DRkJ2Rmx3VXpJakZD
样本：
https://bbs.kafan.cn/thread-2263205-1-1.html

既然要确保相同的代码并跨平台，自然golang就成了最佳的选择，而且也非常好实现

不信你看~就这么简单几行代码~
执行后它会遍历当前目录的.txt .doc .docx文件并且使用AES加密，然后加上.TURTLERANSv0的后缀
效果如图~

我测试了几个平台都是ok的
而且理应也会存在足够明显的特征

欢迎大家随意的测试以及上报，不过有个小建议，上报的时候最好把文件名滚键盘一下，这样就可以知道分析师是否有能力判断这些样本是相同的代码了~
我会每天在VT重扫并且更新结果到上面的表格里
开干！

显示全部楼层 · 发表于 2023-11-25 11:39:56

前排摸龟龟

显示全部楼层 · 发表于 2023-11-25 12:20:32

eset扫描全miss，已滚键盘后上报

显示全部楼层 · 发表于 2023-11-25 12:21:08

前排摸龟龟

显示全部楼层 · 发表于 2023-11-25 12:32:29

龟龟不能摸太多次

显示全部楼层 · 发表于 2023-11-25 12:33:32

四个exe文件卡巴的OpenTip只有SoftFloat指令集的跑出来行为了

显示全部楼层 · 发表于 2023-11-25 12:34:01

Anmoe 发表于 2023-11-25 12:33
四个exe文件卡巴的OpenTip只有SoftFloat指令集的跑出来行为了

说明OpenTIP的服务器甚至连支持AVX2的都没有

显示全部楼层 · 发表于 2023-11-25 12:48:04

Shake2333 发表于 2023-11-25 12:20
eset扫描全miss，已滚键盘后上报

eset给了exe黄色的信誉

（至少已经过了livegrid...）

显示全部楼层 · 发表于 2023-11-25 12:51:28

我更好奇的是，突然给杀软喂一吨同语言的不同病毒，使用这个语言再编写出来的程序会不会被误报（比如说误报这个语言的标准库）

显示全部楼层 · 发表于 2023-11-25 13:51:35

风雷max 发表于 2023-11-25 12:51
我更好奇的是，突然给杀软喂一吨同语言的不同病毒，使用这个语言再编写出来的程序会不会被误报（比如说误报 ...

go build出来的程序经常被误报
碰到fs必被封锁，小a加强模式也会拦截，最离谱的一次是我写的代码被红伞apc杀了

[技术原创] 【实验】相同的勒索在不同系统/指令集下安全软件的检测率和入库速度会有区别吗

本帖子中包含更多资源

评分

评分

评分