自己(AI)写的勒索

显示全部楼层 · 发表于 2024-2-12 13:34:11

牛逼啊发表于 2024-2-12 13:26
没有，360也没拦住，说的是自定义规则针对文档文件的单步主防

我可以理解为这是在说HIPS吗

显示全部楼层 · 发表于 2024-2-12 13:44:39

看到你们这些小不点样本带来的巨大效果我决定每次假期都备份一次数据

显示全部楼层 · 发表于 2024-2-12 13:50:23

本帖最后由牛逼啊于 2024-2-12 13:51 编辑

DisaPDB 发表于 2024-2-12 13:34
我可以理解为这是在说HIPS吗

应该不是一个东西，HIPS更复杂吧。我发的回复里面就有一个不带白名单的单步主防软件

显示全部楼层 · 发表于 2024-2-12 13:53:37

Fadouse 发表于 2024-2-12 11:26
更新了

页面未找到
您想访问的文件已被删除，文件在Wormhole上只保存24小时。

显示全部楼层 · 发表于 2024-2-12 14:00:11

能过一流软件意外也不意外，因为好像各大厂商都不太关注这类文件拦截

显示全部楼层 · 发表于 2024-2-12 14:22:36

Fadouse 发表于 2024-2-12 11:26
更新了

还是挂了，我自己做的，我昨天就是拿这个测试的

https://pan.huang1111.cn/s/yQ1jf6

文件这么大是因为我把整个jdk都打包进去了（

不确定为什么不加上jdk即使是EXE也会报错

显示全部楼层 · 发表于 2024-2-12 14:39:32

杰伦Ｊ时代发表于 2024-2-12 09:46
你可以永远相信智量的双击能力！

其实智量主房也有一个缺点：无法阻止程序恶意修改登录密码
可惜有可能永远也修复不了了

显示全部楼层 · 发表于 2024-2-12 14:55:14

crowdstrike双击jar杀
但是报的是rat？什么玩意？
你就说杀没杀吧

显示全部楼层 · 发表于 2024-2-12 14:56:56

jar样本，ESET入库

The detection for this threat will be included in the next update of detection engine, expected version: 28724.

1a4d56c313bc134d1acae6dcb544289d.vir - Java/Filecoder.BC trojan

显示全部楼层 · 发表于 2024-2-12 15:07:30

jar cs沙箱报可疑（35/100）

[病毒样本] 自己(AI)写的勒索

评分

本帖子中包含更多资源

本帖子中包含更多资源