勒索升级版

显示全部楼层 · 发表于 2026-4-5 03:50:27

本帖最后由 hashcake 于 2026-4-5 04:01 编辑

Samsung_SHC通过QQ闪传分享了【RansomV3a.zip】
链接：https://qfile.qq.com/q/Kv1jTUjpOU
上个版本被ESET完全通杀了，所以这个版本会被ESET秒
卡巴miss
这次扩大了勒索范围，并且能绕过火绒6.0（开启诱捕）智量盾（之前扩大范围会被诱捕踹死）
绕瑞星之剑
BEST 全程miss

上次没过掉的安天智甲文件替身也过了

显示全部楼层 · 发表于 2026-4-5 07:37:09

本帖最后由电脑发烧迷于 2026-4-5 07:40 编辑

卡巴这么快拉黑了？
vt目前7检出VirusTotal - File - b0bfe9a18d80b983b6736e16830c57639bdcdee050e520f20b3031f23e7866d9

显示全部楼层 · 发表于 2026-4-5 07:44:22

电脑发烧迷发表于 2026-4-5 07:37
卡巴这么快拉黑了？
vt目前7检出VirusTotal - File - b0bfe9a18d80b983b6736e16830c57639bdcdee050e520f20 ...

可能是因为老版本被UDS的事吧

显示全部楼层 · 发表于 2026-4-5 09:22:45

本帖最后由 lsop1349987 于 2026-4-5 10:01 编辑

过avast文件夹限制访问
emsi kill

4/5/2026 10:00:08 AM
行为监控检测可疑行为 "AutorunCreation" 来自于 C:\Users\admin\Desktop\RansomV3a\vhdx_backup.exe (SHA1: 6EEDAB3437220A593934DE108E9DB2BDF7078845)
4/5/2026 10:00:13 AM
恶意软件 "Bad reputation" 来自于 "C:\Users\admin\Desktop\RansomV3a\vhdx_backup.exe" 已隔离。

复制代码

显示全部楼层 · 发表于 2026-4-5 12:00:14

瑞星之剑被绕过

显示全部楼层 · 发表于 2026-4-5 13:06:51

BDTS miss

显示全部楼层 · 发表于 2026-4-5 14:00:58

Win64/HackTool.PSWDump_AGen.AT 特洛伊木马的变量

显示全部楼层 · 发表于 2026-4-5 16:41:06

显示全部楼层 · 发表于 2026-4-5 18:51:02

显示全部楼层 · 发表于 2026-4-6 08:30:28

sep扫描

[病毒样本] 勒索升级版

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块