加密

显示全部楼层 · 发表于 7 天前

本帖最后由 Yjln 于 2025-2-27 17:53 编辑

加密当前文件夹下的文件

显示全部楼层 · 发表于 7 天前

迈克菲 kill

显示全部楼层 · 发表于 7 天前

S1 静态 AI

UPX打包增加查杀吗（

显示全部楼层 · 发表于 7 天前

Fadouse 发表于 2025-2-27 17:10
S1 静态 AI

这样卡巴斯基也没检测到（笑）

显示全部楼层 · 发表于 7 天前

本帖最后由飞翔的蒲公英于 2025-2-27 17:57 编辑

云溪杀毒：扫描miss。双击没拦截动作，加密成功，主防拦截失败。

火绒6.0（开高启发）：扫描miss。双击没拦截动作，加密成功，主防拦截失败。

卡巴斯基优选版：扫描miss。双击没拦截动作，加密成功，主防拦截失败。

奇安信天守：扫描显示“危险程序”并成功隔离。双击没拦截动作，加密成功，主防拦截失败。

显示全部楼层 · 发表于 7 天前

本帖最后由 aikafans 于 2025-2-27 18:09 编辑

蜘蛛

Dr.WEB
已禁止此进程修改启动的应用程序
PID:22796
进程：D:\desktop\新建文件夹\1in...infected.exe

尴尬的更新：
实体机测试了一下，就冰盾提醒了一下危险命令运行，阻止运行确实可以避免被加密，不过：
蜘蛛、火绒、hmpa全部miss，文件被加密然后消失.......
离了大谱

显示全部楼层 · 发表于 7 天前

BDTS miss

显示全部楼层 · 发表于 7 天前

卡巴斯基，瑞星之剑miss

显示全部楼层 · 发表于 7 天前

本帖最后由 lsop1349987 于 2025-2-27 18:56 编辑

avast扫描miss双击kill，有加密文件生成但源文件还存在
SEP扫描双击miss
Avira pro +EIS+HMPA扫描双击miss
大约几分钟后再次运行红伞报HEUR/APC

补充：avast也拦不住，忘记之前把桌面路径加到勒索保护里了，删掉后双击miss，CC未检出
智量扫描kill，双击kill，关闭文件监控双击主防kill，换不同路径地址双击kill

显示全部楼层 · 发表于 7 天前

lsop1349987 发表于 2025-2-27 17:53
avast扫描miss双击kill，有加密文件生成但源文件还存在
SEP扫描双击miss
Avira pro +EIS+HMPA扫描双击mis ...

红伞这个apc返回结果的时候，文件早被加密了...

[病毒样本] 加密

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源