(续)自制简陋Filecoder

显示全部楼层 · 发表于 2023-12-15 19:51:03

数字入库速度真的快啊

显示全部楼层 · 发表于 2023-12-15 20:20:23

ESET 上次的报法 4个。。。

显示全部楼层 · 发表于 2023-12-15 20:22:15

anthonyqian 发表于 2023-12-15 20:20
ESET 上次的报法 4个。。。

这个特征应该经历过调整，我在几天前第一次把混淆后的传VT时ESET毫无反应（
然后ESET就可以覆盖到混淆后的了，但是面对nightly版本编译的还是无法检测

显示全部楼层 · 发表于 2023-12-15 20:28:15

swizzer 发表于 2023-12-15 20:22
这个特征应该经历过调整，我在几天前第一次把混淆后的传VT时ESET毫无反应（
然后ESET就可以覆盖到混淆后 ...

可能需要一个新的报法？反正我已经上报咯

显示全部楼层 · 发表于 2023-12-15 20:32:07

本帖最后由 awsl10000次于 2023-12-15 20:48 编辑

anthonyqian 发表于 2023-12-15 20:28
可能需要一个新的报法？反正我已经上报咯

ESET现在云端拉黑了00006，剩余的为绿色信誉/ 好快，现在云端拉黑00004

显示全部楼层 · 发表于 2023-12-15 22:13:31

McAfee 扫描7x

显示全部楼层 · 发表于 2023-12-15 22:39:25

显示全部楼层 · 发表于 2023-12-16 03:55:30

本帖最后由嘿嘿不能说于 2023-12-16 04:00 编辑

上次的失败似乎使得奇安信修理了一下隐私防护的样子，但是，进程名却显示错误了（

不仅如此，如果用户不手动操作，而是等他自己阻止的话，还是会被缓慢加密。。。。。。

显示全部楼层 · 发表于 2023-12-16 09:00:23

蜘蛛扫描Miss
EMSI

显示全部楼层 · 发表于 2023-12-16 18:43:26

微软解压清空
1、5：Trojan:Win32/Znyonm
6、8：Trojan:Win32/Wacatac.B!ml
2、3、4、7、9：Trojan:Win32/Wacatac.H!ml
备注：12月10号的库，均为云端下发的附加安全智能

[病毒样本] (续)自制简陋Filecoder