自制勒索1x [实验]

显示全部楼层 · 发表于 2024-4-14 19:36:13

本帖最后由 Fadouse 于 2024-4-14 19:39 编辑

绕过卡巴斯基/ESET的勒索
无需Java环境，exe程序
Wormhole - 简单、私密的文件共享
https://mega.nz/file/JWUkkKbS#1O ... h7Eh2vFFbaGdZqGUS0A
https://www.123pan.com/s/HmItjv-OGg2.html
提取码:3EZl

显示全部楼层 · 发表于 2024-4-14 19:46:14

微软解压Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-4-14 20:15:30

本帖最后由，就一个. 于 2024-4-15 00:15 编辑

S1 双击 miss
手动用EDR可以成功击杀且回滚

显示全部楼层 · 发表于 2024-4-14 20:19:44

Avast miss
最新病毒库（240414-2）

显示全部楼层 · 发表于 2024-4-14 20:29:01

火绒6.0战败，桌面文件被加密...

显示全部楼层 · 发表于 2024-4-14 20:48:33

es miss sep miss 双击无任何异常

显示全部楼层 · 发表于 2024-4-14 20:54:41

本帖最后由偶偶偶114514 于 2024-4-15 17:35 编辑

神秘鬼发表于 2024-4-14 20:48
es miss sep miss 双击无任何异常

es有行为反勒索的，我在控制台看到你被回滚了

更正：触发诱饵

显示全部楼层 · 发表于 2024-4-14 21:09:08

Norton 360 ，总觉得没有识别出是勒索
文件名: ransomware-test_protected.exe
威胁名称: WS.Reputation.1

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

ransomware-test_protected.exe威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

显示全部楼层 · 发表于 2024-4-14 21:14:45

本帖最后由 anxiety520 于 2024-4-14 21:39 编辑

Opentip分析: Clean

已上报
卡巴入侵防御截图

显示全部楼层 · 发表于 2024-4-14 21:19:43

https://www.virustotal.com/gui/f ... dba9d7111df286ea4c2

[病毒样本] 自制勒索1x [实验]

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源