超强勒索1x 主流杀软几乎全军覆没

hashcake

Myrenaser 发表于 2026-4-3 22:53
过BDTS双击，这是利用白文件吧，要是遇到大一点的文件这个加压缩包的速度就非常慢，而且CPU占用非常明显（ ...

7z只是加密vhdx作用，也可以本体直接写vhdx加密，理论不会有多少杀软管

UNknownOoo

hashcake 发表于 2026-4-3 22:55
开了之后测了一下，桌面文件被移动到Z:\，随后本体Ransom/Rattrap.B被杀

本地测试只有诱捕文件被移动到 Z:\ ，桌面文件正常（桌面文件为.gif 和 .jpg 后缀图片）

浦北光

宝刀未老啊

hashcake

z80405789 发表于 2026-4-3 23:25
══════════════════════════════════════════════════ ...

7z.exe是白文件啊。。

驭龙

有没有其他网盘的分流？这个需要登陆

hashcake

驭龙 发表于 2026-4-3 23:32
有没有其他网盘的分流？这个需要登陆

Samsung_SHC通过QQ闪传分享了【Downloads.zip】
链接：https://qfile.qq.com/q/xXoPMlmPDy

驭龙

hashcake 发表于 2026-4-3 23:34
Samsung_SHC通过QQ闪传分享了【Downloads.zip】
链接：https://qfile.qq.com/q/xXoPMlmPDy

卡巴21.25预览版已经解压就杀了
事件: 对象已删除
用户: DESKTOPi
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Encoder
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: vhdx_backup.exe
对象路径: C:\Users\xxx\Desktop\Downloads
对象的 MD5: 28CB95973B85AEE3D1D6A91691A61D35

hashcake

驭龙 发表于 2026-4-3 23:41
卡巴21.25预览版已经解压就杀了
事件: 对象已删除
用户: DESKTOPi

云传了呗，大概14分钟前已经开始杀了

驭龙

hashcake 发表于 2026-4-3 23:43
云传了呗，大概14分钟前已经开始杀了

所以说卡巴的PDM联动云KSN效果真不错，我之前说过，就算有威胁绕过卡巴主防，也只能感染极少数的卡巴用户，因为PDM和KSN联动，很快就拉黑，因此大部分卡巴用户并不会遇到危险。

毕竟安全是相对的，没有绝对安全，只要保证绝大部分用户安全，就算好安全软件，这也是国内360为什么被各种针对，国内用户依然是绝大部分都安全的原因之一

scottxzt

F:\Downloads\vhdx_backup.exe;

Win64/HackTool.PSWDump_AGen.AT 特洛伊木马