一个注入勒索测试(附样本)[360结果已修正]

显示全部楼层 · 发表于 2026-6-20 20:06:23

本帖最后由 22222221 于 2026-6-21 08:10 编辑

样本链接：https://pan.huang1111.cn/s/DVZb1u4
360的结果修正QVM杀
对于测试以及结果整理上的问题表示歉意，下次测试会按照反馈来进行

[size=9.0000pt]我的技术不够，有可能还有很多遗漏的地方，请大佬们轻点指导

样本逻辑：首先制作一段shellcode，他的目的就是删除桌面以及文档文件夹子目录的所有文件。第一段先执行加密程序，加密程序将桌面与文档文件夹所有文件加密并复制到临时目录。等待30秒后，执行shellcode apc注入到dllhost.exe
省流图表：

测试情况：

火绒安全

瑞星之剑

360 kill

Avast

Avira

defender

趋势科技

Sophos home

elastic

比特梵德

ZoneAlarm NG

卡巴斯基

迈克菲

智量（实际上静态就能杀，下面的是加测）

显示全部楼层 · 发表于 2026-6-20 20:13:24

本帖最后由 fdsax 于 2026-6-20 20:38 编辑

emsi被过

显示全部楼层 · 发表于 2026-6-20 20:23:17

智量的含金量还在提升

显示全部楼层 · 发表于 2026-6-20 20:31:56

fdsax 发表于 2026-6-20 20:13
网盘需要密码

感谢反馈，已经解决，删除了分享密码

显示全部楼层 · 发表于 2026-6-20 21:32:10

楼主测试过家用版了，那我就来测一下Apex One吧~

虚拟机双击，行为防护kill，这个报法和家用版是一致的

显示全部楼层 · 发表于 2026-6-20 21:50:25

WD永远不会让人失望

垫底

显示全部楼层 · 发表于 2026-6-20 22:03:41

本帖最后由 DisaPDB 于 2026-6-20 22:06 编辑

质疑360的测试结果
请问是否开启核晶引擎
此外，对QVM进行专门免杀有失公正

显示全部楼层 · 发表于 2026-6-20 22:03:44

本帖最后由 idhaname 于 2026-6-20 22:20 编辑

ManageEngine EDR 高启发（静态）

显示全部楼层 · 发表于 2026-6-20 22:06:18

你那BD是个人版企业版才是BEST/BDGZ（）
Elastic是静态杀这个报法是静态

显示全部楼层 · 发表于 2026-6-20 22:07:36

你这不是BDIS吗，哪来的BDGZ？

[病毒样本] 一个注入勒索测试(附样本)[360结果已修正]

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分