【实验】相同的勒索在不同系统/指令集下安全软件的检测率和入库速度会有区别吗

swizzer

看起来ESET还没有处理Windows ARM64的样本？

神龟Turmi

swizzer 发表于 2023-12-1 12:45
看起来ESET还没有处理Windows ARM64的样本？

所以实验的结果很成功
看到了好几个有人上报但是非windows滞后/特殊指令集直接不处理的

hsks

https://objective-see.org/blog/blog_0x76.html

swizzer

hsks 发表于 2023-12-2 22:22
https://objective-see.org/blog/blog_0x76.html

怎么会有人直接打包传VT的。。。

神龟Turmi

hsks 发表于 2023-12-2 22:22
https://objective-see.org/blog/blog_0x76.html

https://malwaretips.com/threads/ ... re-analyzed.127437/

18qaz

hsks 发表于 2023-12-2 22:22
https://objective-see.org/blog/blog_0x76.html

https://www.ithome.com/0/737/009.htm

国内有搬运翻译了，目的是一点没提

这种新型勒索病毒 Turtle 源于该恶意软件代码中使用的“Turtlerans”和“TurmiRansom”，以及名为“TurtleRansom”为前缀的文件。

对示例的 zip 文件的初步细分显示，该恶意软件已针对许多流行的平台和体系结构（包括 Windows、Linux 和 macOS）进行了编译。

macOS .pkg 文件不是软件包，而是为 Intel 和 Apple Silicon Mac 编译的 Mach-O 可执行文件。

该恶意软件最初是针对 Windows 平台开发，后续移植到 macOS 平台。

目前该恶意勒索软件虽然已经签名，可以在 Mac 设备上，但由于是临时签名且未经公证的，macOS Gatekeeper 默认会阻止用户执行安装，在没有得到用户许可的情况下，不会安装到设备上。

anthonyqian

swizzer 发表于 2023-12-1 12:45
看起来ESET还没有处理Windows ARM64的样本？

TurtleRansom-v0-windows-arm64.exe - Win64/Filecoder.KO

ESET各个不同平台分析师各自为政的后果。。。就是多个平台的样本一起上报效率会很低 而且会丢单。。。

aboringman

18qaz 发表于 2023-12-5 14:03
https://www.ithome.com/0/737/009.htm

国内有搬运翻译了，目的是一点没提

只能说合理了，如果把目的表露出来的话就毫无意义了（也不可能向安全厂商透露这些）。

直接上报终究会导致的结果（悲）

我就看看不说话

那当然是有厂商有能力分析Linux病毒的

https://bbs.huorong.cn/thread-134063-1-1.html