VT6Python勒索

显示全部楼层 · 发表于 2025-3-30 20:45:09

本帖最后由 wuming_bpnes 于 2025-3-30 21:23 编辑

BD 双击杀（触发反勒索模块）关闭反勒索模块后，ATD杀
没有文件被加密

显示全部楼层 · 发表于 2025-3-30 21:52:12

22版诺顿触发dp拦截，似乎未被加密

类别： Data Protector
日期和时间,风险,活动,状态,推荐的操作,状态,程序路径,程序名称,日期和时间,已观察操作,对象
2025/3/30 21:49:26,高,Data Protector 已阻止勒索病毒_UAC.exe 执行的可疑操作,已阻止操作,不需要操作,已阻止操作,C:\Users\WDAGUtilityAccount\Desktop\勒索病毒_UAC.exe,勒索病毒_UAC.exe,2025/3/30 21:49:26,可疑进程尝试打开受 Data Protector 保护的某个文件,C:\Windows\private.pem

复制代码

显示全部楼层 · 发表于 2025-3-30 22:56:55

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-3-31 09:02:28

测试三款反勒索工具，都拦截成功。

显示全部楼层 · 发表于 2025-3-31 09:06:56

fsp杀

显示全部楼层 · 发表于 2025-3-31 09:18:05

本帖最后由 yg19 于 2025-3-31 10:58 编辑

e豆组合直接双击自动入沙封印

补充后续，沙箱里跑不出状态出沙几秒被行为杀

显示全部楼层 · 发表于 2025-3-31 10:56:22

蜘蛛防御成功

显示全部楼层 · 发表于 2025-3-31 23:36:19

本帖最后由飞翔的蒲公英于 2025-3-31 23:49 编辑

安天杀毒可扫描1x
智量盾扫描miss
关闭实时防护，单测防勒索模块，两个都没反应，同时病毒运行后也没有勒索动作，测试文件都好好的……

显示全部楼层 · 发表于 2025-4-1 19:22:34

飞翔的蒲公英发表于 2025-3-31 23:36
安天杀毒可扫描1x
智量盾扫描miss
关闭实时防护，单测防勒索模块，两个都没反应，同时病毒运行后也没有勒 ...

那是你方法有问题

[病毒样本] VT6Python勒索