自制简陋Filecoder

显示全部楼层 · 发表于 2023-12-5 22:01:03

本帖最后由 117054487 于 2023-12-5 22:32 编辑

卡巴拉黑
修改md5后断网运行执行瞬间PDM了（x）
仔细验证后还是被加密了少量txt没有回滚
二次测试
（可能是文件太小的缘故，测试文件使用最低xMB的图片就会只被加密四个然后回滚）

BEST GG(换文件连续运行了几次都没报)

二次测试
（可能是文件太小的缘故，测试文件使用最低xMB的图片就会只被加密几个然后回滚）

显示全部楼层 · 发表于 2023-12-5 22:17:34

360双击miss，仅下载防护提示木马

显示全部楼层 · 发表于 2023-12-5 22:30:02

显示全部楼层 · 发表于 2023-12-6 11:48:27

小Q机器人发表于 2023-12-5 21:22
卡巴斯基 miss

已经上传了多个云沙县运行中

大佬，好多沙箱啊，能发下沙箱地址列表么？

显示全部楼层 · 发表于 2023-12-6 11:50:33

dght432 发表于 2023-12-5 22:17
360双击miss，仅下载防护提示木马

过了？

显示全部楼层 · 发表于 2023-12-6 12:33:07

SEP扫描miss，沙盘内双击被信誉杀，很谜

显示全部楼层 · 发表于 2023-12-6 12:46:09

本帖最后由 kuroandsan 于 2023-12-6 12:48 编辑

损坏6张png

avast：

显示全部楼层 · 发表于 2023-12-6 15:37:33

话说用rust编写的好处是这个文件你换另一天的nightly编译器就又能过掉一批杀软（我愿称之为扫描器克星，不提取行为很难挡得住）

显示全部楼层 · 发表于 2023-12-6 15:41:29

MCAFEE+火绒完美MISS，金山已入库

显示全部楼层 · 发表于 2023-12-6 16:30:02

ESET目前云拉黑 suspicious object

[病毒样本] 自制简陋Filecoder

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源