飞星勒索病毒 v1.0

显示全部楼层 · 发表于 6 天前

360扫描miss
360虚拟机双击数秒后拦截，桌面文件正常

火绒6扫描miss

显示全部楼层 · 发表于 6 天前

mcafee扫描未检出

显示全部楼层 · 发表于 6 天前

驭龙发表于 2025-2-1 20:10
ESSP的实力

正式版LiveGuard没有入沙，文件被成功加密

显示全部楼层 · 发表于 6 天前

在下一个版本中飞星将使用反射型DLL注入方式进去explorer.exe 再进行目录遍历
XD
本来想用shellcode的但是我写不出来呀 shellcode不能用C语言标准库

显示全部楼层 · 发表于 6 天前

LSPLDD 发表于 2025-2-1 20:36
正式版LiveGuard没有入沙，文件被成功加密

这玩意不是运行就入沙啊，等它分析完成，不然默认五分钟解除封锁，运行是不会阻止的

显示全部楼层 · 发表于 6 天前

BD扫描miss 双击kill

显示全部楼层 · 发表于 6 天前

显示全部楼层 · 发表于 6 天前

断网S1双击杀

显示全部楼层 · 发表于 6 天前

版本2.0 20号版本

显示全部楼层 · 发表于 6 天前

更新日志
在测试用反射型DLL注入把病毒注入到explorer.exe再运行
目前最新版静态链接VS2022 C标准库不再需要Visual C++分发版依赖
但是但是
刚刚测试完忘了把explorer.exe杀掉重启导致我源码被加密了
现在在解密XD

[病毒样本] 飞星勒索病毒 v1.0