自制勒索V2

显示全部楼层 · 发表于 2024-9-17 21:23:04

本帖最后由 OrangeCell 于 2024-9-17 21:24 编辑

tg123321 发表于 2024-9-17 21:17
按照你主贴说的，重启了没反应啊，下载的已经是你8点49更新的样本

环境问题吧，我发布之前测试过一次了。100%没问题（可能是因为我是win7测试的）

显示全部楼层 · 发表于 2024-9-17 21:27:07

OrangeCell 发表于 2024-9-17 21:23
环境问题吧，我发布之前测试过一次了。100%没问题（可能是因为我是win7测试的）

WIN11上eis的hips未拦截到添加启动项，亦未拦截到你的样本联网

显示全部楼层 · 发表于 2024-9-17 21:27:56

213ad 发表于 2024-9-17 21:22
我刚刚重启了还是没反应

如果你是win10以上的系统有uac盾牌的exe可能会无法自启动，我觉得是这个原因……但是我win7是可以的，如果可以的话你再双击一次吧

显示全部楼层 · 发表于 2024-9-17 21:28:38

OrangeCell 发表于 2024-9-17 21:23
环境问题吧，我发布之前测试过一次了。100%没问题（可能是因为我是win7测试的）

win7和win10 11安全环境应该不一样的。所以结果。。。

显示全部楼层 · 发表于 2024-9-17 21:29:32

沙箱里也是报：

显示全部楼层 · 发表于 2024-9-17 21:37:28

xiaoxing365 发表于 2024-9-17 21:29
沙箱里也是报：

等一下我更新个无反沙箱的exe

显示全部楼层 · 发表于 2024-9-17 21:52:52

OrangeCell 发表于 2024-9-17 21:37
等一下我更新个无反沙箱的exe

无沙箱版实机测试：启动项里能看见被添加自动启动了，但是重启两次依旧没有被勒索，eset的墙也没有拦

显示全部楼层 · 发表于 2024-9-17 21:59:19

tg123321 发表于 2024-9-17 21:52
无沙箱版实机测试：启动项里能看见被添加自动启动了，但是重启两次依旧没有被勒索，eset的墙也没有拦[:15 ...

因为win10以上对盾牌exe自启动有限制。你可以再手动双击一次。

显示全部楼层 · 发表于 2024-9-17 22:14:29

OrangeCell 发表于 2024-9-17 21:59
因为win10以上对盾牌exe自启动有限制。你可以再手动双击一次。

eis防火墙放行联网后被加密了

显示全部楼层 · 发表于 2024-9-17 22:17:11

腾讯电脑管家 miss

[病毒样本] 自制勒索V2