写了个基于硬链接的勒索POC

显示全部楼层 · 发表于昨天 18:24

本帖最后由 0殺神在心0 于 2026-3-28 19:06 编辑

没做免杀，主要可以看看动态

显示全部楼层 · 发表于昨天 18:30

显示全部楼层 · 发表于昨天 18:34

本帖最后由 UNknownOoo 于 2026-3-28 19:06 编辑

火绒
运行：全程无感，文件被加密

瑞星之剑

显示全部楼层 · 发表于昨天 18:40

（好吧看不了动态了，微软机器学习解压就报告了Trojan:Win32/Wacatac.F!ml）

显示全部楼层 · 发表于昨天 18:42

本帖最后由谈谈MEMZ 于 2026-3-28 18:58 编辑

Cortex XDR Miss
Cynet 随机 Kill (这扯不扯)

显示全部楼层 · 发表于昨天 18:50

奇安信miss

显示全部楼层 · 发表于昨天 18:52

360miss

显示全部楼层 · 发表于昨天 18:57

eset触发liveguard但是报安全

显示全部楼层 · 发表于昨天 19:13

cs 解压杀

显示全部楼层 · 发表于昨天 20:21

UNknownOoo 发表于 2026-3-28 18:34
火绒
运行：全程无感，文件被加密

火绒回滚无效吗？

[病毒样本] 写了个基于硬链接的勒索POC