超强勒索1x 主流杀软几乎全军覆没

hashcake

https://www.123912.com/s/RqMTjv-nL8fvhttps://www.virustotal.com/gui/file/105f9c1daef9afee3968138f7bcb10df658d96cce8e5f1e6bd09ae7f3a1bc6bf?nocache=1
vt3/72

运行后会把桌面文件加密到C:\Users\Public\Disk.zip

主流杀软除Avast触发文件夹限制访问，SEP静态杀，其余全部miss

莒县小哥

卡巴

飞翔的蒲公英

试试。
· 安天智甲：扫描安全。
双击：

（防勒索开着文件替身防护）双击：拦截动作，文件均能打开没有被移动或加密。若关闭文件替身功能，则不会拦截，文件会被移走。

威胁等级：威胁
检测引擎：威胁行为检测规则
操作类型：疑似勒索行为
行为描述：检测到恶意程序的勒索行为
规则ID：wof0070011
---------------------------------------------
文件路径：C:\Users\虚拟机\Desktop\Downloads\7z.exe
文件MD5：D44D3F18CED501C6F77A698CF6E5C4EE
处置方式：未处置

父进程信息：
进程ID：12352
操作进程：C:\Users\虚拟机\Desktop\Downloads\vhdx_backup.exe
文件MD5：28CB95973B85AEE3D1D6A91691A61D35
运行参数："C:\Users\虚拟机\Desktop\Downloads\vhdx_backup.exe"
处置方式：阻止启动

· 智量：扫描安全。
双击：没有拦截动作。感觉这种样本不拦截应该也正常。

UNknownOoo

火绒
运行：勒索诱捕捉（应该只损失一个勒索诱捕文件）

hashcake

UNknownOoo 发表于 2026-4-3 22:49
火绒
运行：勒索诱捕捉（应该只损失一个勒索诱捕文件）

🤔怪，我这里完全不拦截

UNknownOoo

hashcake 发表于 2026-4-3 22:51
🤔怪，我这里完全不拦截

勒索诱捕默认不开启

lsop1349987

2026/4/3 22:50:18
通知： "在以下程序中发现了可疑行为： C:\Users\user000\Desktop\vhdx_backup.exe" .

2026/4/3 22:50:18
行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\user000\Desktop\vhdx_backup.exe (SHA1: 3F8C984F22FBF3A9568100A08799867246DE4A83)

2026/4/3 22:50:21
警报： "C:\Users\user000\Desktop\vhdx_backup.exe 疑似 加密勒索病毒——试图篡改您的文档" .

2026/4/3 22:50:27
用户 "DESKTOP-BU2O077\user000" 点击 "拦截一次"
文件管控这一块

Myrenaser

过BDTS双击，这是利用白文件吧，要是遇到大一点的文件这个加压缩包的速度就非常慢，而且CPU占用非常明显（风扇狂转）

hashcake

UNknownOoo 发表于 2026-4-3 22:52
勒索诱捕默认不开启

开了之后测了一下，桌面文件被移动到Z:\，随后本体Ransom/Rattrap.B被杀

浦北光

卡巴斯基双击miss