自制Python勒索 2x

显示全部楼层 · 发表于 3 天前

mcafee扫描miss

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-1-19 23:02
没事，我桌面空空如也，基本没有任何东西，只要没有别的行为就可以

那就好，以后别随便实体机逝，这个病毒很纯粹，就会加密文件，删除文件，直接点那个ok就行

显示全部楼层 · 发表于 3 天前

郭俊民发表于 2025-1-19 23:03
那就好，以后别随便实体机逝，这个病毒很纯粹，就会加密文件，删除文件，直接点那个ok就行

关键是楼上的MD已经拦截了，没想到我这边没反应，哈哈，不然我是不会实机运行的，奇怪的是我这边的ASR规则都没反应，应该是MD云端洗白了

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-1-19 22:53
我脑残的过于相信SAC，所以在实机上运行，是这样的，如果不输入密码，样本就会把桌面上的文件删除

MD ...

这……Defender是真不稳定。我在实机上测试的时候样本被ASR按的死死的，想复制进虚拟机都复制不进去。好不容易进了虚拟机又因为文件夹限制临时目录而无法运行……以WD的稳定性来看，样本还是虚拟机双击为妙

显示全部楼层 · 发表于 3 天前

本帖最后由驭龙于 2025-1-19 23:55 编辑

突然想到，我下次安装ESET的时候，可以用这样本试一下TDT的效果，在桌面上扔几个文件，然后试试TDT的效果。

PS：MD的TDT没反应

显示全部楼层 · 发表于 3 天前

PhozeAMTB 发表于 2025-1-19 23:10
这……Defender是真不稳定。我在实机上测试的时候样本被ASR按的死死的，想复制进虚拟机都复制不进去。好 ...

不能在虚拟机用浏览器直接下载样本吗

你的ASR规则启用了16个？

显示全部楼层 · 发表于 3 天前

PhozeAMTB 发表于 2025-1-19 23:10
这……Defender是真不稳定。我在实机上测试的时候样本被ASR按的死死的，想复制进虚拟机都复制不进去。好 ...

虚拟机测不了MD的TDT，所以看楼主说只是加密桌面，我就实机测一下，结果MD是真废啊，如25楼截图，TDT是开启的，MD没反应

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-1-19 23:06
关键是楼上的MD已经拦截了，没想到我这边没反应，哈哈，不然我是不会实机运行的，奇怪的是我这边的ASR规 ...

关于WD有个传说，你无法判断他是否连上了他自己的云，如果能连上，查杀率大增，连不上，几乎什么都扫不了。

显示全部楼层 · 发表于 3 天前

郭俊民发表于 2025-1-19 23:15
关于WD有个传说，你无法判断他是否连上了他自己的云，如果能连上，查杀率大增，连不上，几乎什么都扫不了 ...

云是正常的而且ASR规则也没反应

显示全部楼层 · 发表于 3 天前

驭龙发表于 2025-1-19 23:18
云是正常的而且ASR规则也没反应

那说明他可能又拉白了
WD经常这样，先拉黑再拉白。

[病毒样本] 自制Python勒索 2x