【YourRansom+】BD日常翻车

显示全部楼层 · 发表于 2017-4-12 20:47:22

本帖最后由 popu111 于 2017-4-14 15:33 编辑

脑子一热重写了下YourRansom，改掉了好多代码，目前已经没有了DeepScan，且加密速度大幅提升。
本来重写的目的是节省一下时间，结果竟然有如此副作用，真是意外之喜。又能玩一轮了

P.S. 双击型样本，请不要只测扫描就走人

P.P.S. BD已翻车

显示全部楼层 · 发表于 2017-4-12 21:02:24

显示全部楼层 · 发表于 2017-4-12 21:17:31

本帖最后由引领四基生活于 2017-4-12 21:43 编辑

emsi扫描miss双击
拦截则未被加密
允许则加密

显示全部楼层 · 发表于 2017-4-12 21:29:18

ATC没反应

显示全部楼层 · 发表于 2017-4-12 21:29:28

无壳版本全MISS

显示全部楼层 · 发表于 2017-4-12 21:44:17

本帖最后由霄栋于 2017-4-12 22:07 编辑

HMPA 双杀

补图：

MBAM miss

显示全部楼层 · 发表于 2017-4-12 21:03:57

卡巴miss

显示全部楼层 · 发表于 2017-4-12 21:10:23

dongwenqi 发表于 2017-4-12 21:03
卡巴miss

扫描？

显示全部楼层 · 发表于 2017-4-12 21:12:59

SEP：扫描Miss，双击SONAR发威，事实证明SONAR还是值得抢救的

显示全部楼层 · 发表于 2017-4-12 21:16:27

popu111 发表于 2017-4-12 21:10
扫描？

恩，右键扫描，没双击

显示全部楼层 · 发表于 2017-4-12 21:26:11

权限忒高。。。

[病毒样本] 【YourRansom+】BD日常翻车