楼主: Fadouse
收起左侧

[病毒样本] 自己(AI)写的勒索

  [复制链接]
呵呵大神001
发表于 2024-2-12 15:17:06 | 显示全部楼层
ANY.LNK 发表于 2024-2-12 14:22
还是挂了,我自己做的,我昨天就是拿这个测试的

https://pan.huang1111.cn/s/yQ1jf6

我拿交互式沙箱跑了下 报勒索(85/100)
cs沙箱提取的特征还是挺多的,但是是我手动跑的 自动机跑的jar只有35 有待提高





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GreatMOLA
发表于 2024-2-12 15:23:22 | 显示全部楼层
Dr.Web

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Tant
发表于 2024-2-12 15:26:05 | 显示全部楼层
卡巴kill
杰伦J时代
发表于 2024-2-12 15:27:29 | 显示全部楼层
smz2011 发表于 2024-2-12 14:39
其实智量主房也有一个缺点:无法阻止程序恶意修改登录密码
可惜有可能永远也修复不了了

不相信不会多久智量会重新站起来的!
ANY.LNK
发表于 2024-2-12 15:28:26 | 显示全部楼层
本帖最后由 ANY.LNK 于 2024-2-12 15:30 编辑
呵呵大神001 发表于 2024-2-12 15:17
我拿交互式沙箱跑了下 报勒索(85/100)
cs沙箱提取的特征还是挺多的,但是是我手动跑的 自动机跑的jar ...

毕竟是exe了,还是为了让jar包能正常运行起来又加了别的东西进去,可疑的行为更多了
做成了类似安装包的形式,可能还额外附带一层Dropper属性
LSPD
发表于 2024-2-12 15:29:51 | 显示全部楼层
,就一个. 发表于 2024-2-12 06:58
智量 双击 成功拦截 并全部回滚  而且是2022年6月3日的病毒库 跟主防规则   智量退出那么久了 一个能打的都 ...

请勿二连回复~
user114514
发表于 2024-2-12 16:24:34 | 显示全部楼层

我擦,蜘蛛反应这么快!这才上报没多久啊
Kyokuki
发表于 2024-2-12 18:28:59 | 显示全部楼层
我以为论坛里挂钩(特别是方块人圈的)这么多早就有人察觉了 各位会觉得jar自带免杀的原因很简单:
双击jar实际运行的命令行是[java安装路径/bin/javaw.exe  -jar "%1" %*] 由此你可以看出双击运行并不是直接运行了jar文件 而是系统启动了java转而通过jvm运行jar文件 而你从各大官网(比如java.com)下载的java(jdk jre)都自带大厂有效数字签名 这就解释了为什么杀软对于出现明显异常特征的jar文件没有任何反应 对于杀软来说拥有大厂签名就等于是可信任的

如果想对jar文件做杀软测试我建议去openjdk的github拉份源码自己编译一个,或者找个没签名的野鸡java。
结贴!

评分

参与人数 3人气 +7 收起 理由
smz2011 + 2 赞一个!
DisaPDB + 3 是这样的捏
杰伦J时代 + 2 感谢解答: )

查看全部评分

不知起什么名
发表于 2024-2-12 19:44:49 | 显示全部楼层
Kyokuki 发表于 2024-2-12 18:28
我以为论坛里挂钩(特别是方块人圈的)这么多早就有人察觉了 各位会觉得jar自带免杀的原因很简单:
双击jar ...

你说的 对
Fadouse
 楼主| 发表于 2024-2-12 19:55:45 来自手机 | 显示全部楼层
Kyokuki 发表于 2024-2-12 18:28
我以为论坛里挂钩(特别是方块人圈的)这么多早就有人察觉了 各位会觉得jar自带免杀的原因很简单:
双击jar ...

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-14 15:52 , Processed in 0.105517 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表