自己(AI)写的勒索

显示全部楼层 · 发表于 2024-2-12 15:17:06

ANY.LNK 发表于 2024-2-12 14:22
还是挂了，我自己做的，我昨天就是拿这个测试的

https://pan.huang1111.cn/s/yQ1jf6

我拿交互式沙箱跑了下报勒索（85/100）
cs沙箱提取的特征还是挺多的，但是是我手动跑的自动机跑的jar只有35 有待提高

显示全部楼层 · 发表于 2024-2-12 15:23:22

Dr.Web

显示全部楼层 · 发表于 2024-2-12 15:26:05

卡巴kill

显示全部楼层 · 发表于 2024-2-12 15:27:29

smz2011 发表于 2024-2-12 14:39
其实智量主房也有一个缺点：无法阻止程序恶意修改登录密码
可惜有可能永远也修复不了了

不相信不会多久智量会重新站起来的！

显示全部楼层 · 发表于 2024-2-12 15:28:26

本帖最后由 ANY.LNK 于 2024-2-12 15:30 编辑

呵呵大神001 发表于 2024-2-12 15:17
我拿交互式沙箱跑了下报勒索（85/100）
cs沙箱提取的特征还是挺多的，但是是我手动跑的自动机跑的jar ...

毕竟是exe了，还是为了让jar包能正常运行起来又加了别的东西进去，可疑的行为更多了
做成了类似安装包的形式，可能还额外附带一层Dropper属性

显示全部楼层 · 发表于 2024-2-12 15:29:51

，就一个. 发表于 2024-2-12 06:58
智量双击成功拦截并全部回滚而且是2022年6月3日的病毒库跟主防规则智量退出那么久了一个能打的都 ...

请勿二连回复～

显示全部楼层 · 发表于 2024-2-12 16:24:34

GreatMOLA 发表于 2024-2-12 15:23
Dr.Web

我擦，蜘蛛反应这么快!这才上报没多久啊

显示全部楼层 · 发表于 2024-2-12 18:28:59

我以为论坛里挂钩(特别是方块人圈的)这么多早就有人察觉了各位会觉得jar自带免杀的原因很简单:
双击jar实际运行的命令行是[java安装路径/bin/javaw.exe -jar "%1" %*] 由此你可以看出双击运行并不是直接运行了jar文件而是系统启动了java转而通过jvm运行jar文件而你从各大官网(比如java.com)下载的java(jdk jre)都自带大厂有效数字签名这就解释了为什么杀软对于出现明显异常特征的jar文件没有任何反应 对于杀软来说拥有大厂签名就等于是可信任的

如果想对jar文件做杀软测试我建议去openjdk的github拉份源码自己编译一个，或者找个没签名的野鸡java。
结贴！

显示全部楼层 · 发表于 2024-2-12 19:44:49

Kyokuki 发表于 2024-2-12 18:28
我以为论坛里挂钩(特别是方块人圈的)这么多早就有人察觉了各位会觉得jar自带免杀的原因很简单:
双击jar ...

你说的对

显示全部楼层 · 发表于 2024-2-12 19:55:45

Kyokuki 发表于 2024-2-12 18:28
我以为论坛里挂钩(特别是方块人圈的)这么多早就有人察觉了各位会觉得jar自带免杀的原因很简单:
双击jar ...

对

[病毒样本] 自己(AI)写的勒索

本帖子中包含更多资源

本帖子中包含更多资源

评分