写了个基于硬链接的勒索POC

显示全部楼层 · 发表于 2026-3-28 21:29:20

实体机 SEP scan miss 虚拟机新安天智甲扫描+运行miss 文件被加密

显示全部楼层 · 发表于 2026-3-28 21:51:17

压缩的时空发表于 2026-3-28 20:21
火绒回滚无效吗？

主防/诱饵检测到的情况下才能回滚

显示全部楼层 · 发表于 2026-3-29 09:21:00

本帖最后由 fdsax 于 2026-3-29 09:23 编辑

卡巴uds emsi双击

显示全部楼层 · 发表于 2026-3-29 10:42:26

BDTS已入库

显示全部楼层 · 发表于 2026-3-29 10:47:33

UNknownOoo 发表于 2026-3-28 18:34
火绒
运行：全程无感，文件被加密

瑞星之剑这么厉害

显示全部楼层 · 发表于 2026-3-29 10:57:31

本帖最后由 123456aaaafsdeg 于 2026-3-29 10:59 编辑

腾讯管家全程无反应

金山拉黑，勒索防护弹窗，但文件被加密

显示全部楼层 · 发表于 2026-3-29 11:22:40

牛仔小伙发表于 2026-3-29 10:47
瑞星之剑这么厉害

瑞星之剑应该算是把诱饵打法做到了极致

显示全部楼层 · 发表于 2026-3-29 11:40:56

牛仔小伙发表于 2026-3-29 10:47
瑞星之剑这么厉害

就是个大号勒索诱捕器

显示全部楼层 · 发表于 2026-3-29 12:21:10

eis 扫描miss，高手在民间，写个软件随便绕过杀软

显示全部楼层 · 发表于 2026-3-29 15:14:55

avast cc发力了，双击保护

[病毒样本] 写了个基于硬链接的勒索POC