澪川勒索病毒4.0

d0glun

这次更换了全新的界面，并且优化了一些代码，删除了一些不必要的风险代码，尽量让杀毒识别正确，在一些加密操作中增加了函数保护，防破解防识别

然后将加密步骤优先，主窗口还未显示就已经先加密，类似于wannacry

（可过各种杀毒的文档保护（大概率））

这次版本没有运行询问框哦，谨慎运行！！！

请各位在虚拟机内测试

蓝奏云下载

ZXCVDS

Trojan:Win32/Sabsik.FL.A!ml

啊松

卡巴解压秒





瑞星之剑秒杀


、


360拦截但是没用，被加密后杀衍生物（但为时已晚）

momli

360扫描miss
华为文件防护kill

lsop1349987

Sophos kill
McAfee kill
avast 扫描miss双击kill
关闭cc后双击没跑起来，也没有报毒（好像跟之前测的银狐一个反应）

zhuzhu009

https://app.any.run/tasks/aa6b2da4-9e04-4d38-a0f2-675c0745882f   d0glun

PhozeAMTB

WD 断网测试
被文件夹限制访问拦截。
桌面壁纸更换失败，禁用CMD和任务管理器被冰盾拦截。所有文件俱在。
联网后快速扫描杀 Trojan:Win32/Wacatac.B!ml

吃瓜群众第123位

ESET 8.0kill 宝刀未老啊 Avast！报毒：Win32：MalwareX-Gen【Tij】

早上起来不刷牙

火绒6.0.5.0已经给AVD用于行为防护，可能用于最终识别手段，之前没有这个报法，以下均为游戏免打扰模式的静默自动拦截操作
虽然自定义查杀AVD miss，但双击内存保护kill，HEUR:Ransom/LockFile.a未允许该程序运行
关闭内存保护双击 系统加固kill部分行为 勒索诱捕kill关闭勒索诱捕，触发Ransom/Rattrap.D未知勒索行为诱捕，未产生勒索效果，但壁纸被更改
关闭勒索诱捕，触发AVD高级行为ADV:Ransom/Genalocker.A  1050Ti实体机未产生勒索效果（虚拟机可能性能问题识别延迟 产生极少部分勒索效果，回滚成功）
  
总结，比起老牌网安巨头，火绒这套纯自研的引擎对于纯病毒识别方面任重而道远，在高级启发这种模式对现有病毒库做机学建模扩展识别 极端情况下仍然和老牌网安巨头有显著差距。不过防护确实有多层，6.0自保相比5.0要很多了
  
火绒5.0 最新病毒库，默认设置，虚拟机中招，除了任务管理器禁用被阻止。 火绒5.0目前可能官方已经处于消极维护状态，默认完全防不住不意外

LTSC1809

铁壳
铁壳的机学启发是真强 铁壳的云和毒库都不太行 一堆病毒都是靠Heur.AdvML.B，少数是A或者云启发C