写了个基于硬链接的勒索POC

飞翔的蒲公英

智量：
扫描安全。
双击文档被加密，主防专业户智量居然失手了，不敢相信。


安天智甲扫描安全。
双击：主防有拦截动作，文档内容没变。

日志：威胁等级：威胁检测引擎：威胁行为检测规则
操作类型：疑似勒索行为
行为描述：检测到恶意程序的勒索行为
规则ID：wof0070011
---------------------------------------------
文件路径：C:\Users\虚拟机\Desktop\data.bin
文件MD5：B721ABC25E0931D7D59483AAB38EF2FB
处置方式：未处置

父进程信息：
进程ID：4292
操作进程：C:\Users\虚拟机\Desktop\mklink_explorer.exe
文件MD5：A24C514837F98C6D3CCC592B501CD42F
运行参数："C:\Users\虚拟机\Desktop\mklink_explorer.exe"
处置方式：阻止启动

------------------------


绿盟（江民edr）：
扫描安全，双击后绿盟没反应，文档内容变成乱码。

飞翔的蒲公英

吃瓜群众第123位 发表于 2026-3-28 21:29
实体机 SEP scan miss 虚拟机 新安天智甲 扫描+运行miss 文件被加密

你开文件替身试试，我试的智甲能拦截

heavencc

sep双击GG