ikun社区（勒索病毒）

显示全部楼层 · 发表于 2024-8-13 20:20:28

这是一个勒索病毒，会加密桌面、文档、视频文件夹里的文件，并弹出一个置顶窗口
没有虚拟机检测，一切运行造成的后果自己承担
记得以管理员身份运行

↓ 下载链接
https://kazuha.lanzouq.com/i4Sai27buxba
访问密码virus

显示全部楼层 · 发表于 2024-8-13 20:22:40

卡巴uds杀

显示全部楼层 · 发表于 2024-8-13 20:22:49

卡巴斯基kill

显示全部楼层 · 发表于 2024-8-13 20:28:54

卡巴斯基kill
两种报法 HEUR:HackTool.Win32.FlyStudio.gen 和 UDS:Trojan-Ransom.Win32.Encoder

显示全部楼层 · 发表于 2024-8-13 20:33:58

360

显示全部楼层 · 发表于 2024-8-13 20:36:52

本帖最后由 ANY.LNK 于 2024-8-13 20:43 编辑

微软入库Backdoor:Win32/FlyAgent!pz
一看就是易语言的（

显示全部楼层 · 发表于 2024-8-13 20:48:27

本帖最后由 keen-qv 于 2024-8-13 20:52 编辑

这种病毒应该拿来测试防御，而不是查杀，我觉得测试防御更能看出安全软件的真实能力，仅仅是入个库，拉黑了这一个文件，可能其他网友看到了觉得还行，这杀软拉黑了，但是要是真的遇到类似的估计还是得挂

金山毒霸查杀，防御不敢测

显示全部楼层 · 发表于 2024-8-13 21:01:01

本帖最后由御坂14857号于 2024-8-13 21:03 编辑

keen-qv 发表于 2024-8-13 20:48
这种病毒应该拿来测试防御，而不是查杀，我觉得测试防御更能看出安全软件的真实能力，仅仅是入个库，拉黑了 ...

其实这也是我喜欢测试双击的理由之一，可是很多样本一旦可以被查杀不就跑不起来了吗

这个帖子的样本应该是个老毒，一解压就被智量启发杀掉了，测试双击时只能添加信任，可以跑但是勒索行为都不拦截了
所以还是双击测试新变种病毒有意义

显示全部楼层 · 发表于 2024-8-13 21:21:21

火绒
扫描&运行均MISS，文件被加密

显示全部楼层 · 发表于 2024-8-13 21:36:28

McAfee
ti!F3BE51723F23

[病毒样本] ikun社区（勒索病毒）