我已经发现为什么Python Ransomeware运行不起来的原因了……

显示全部楼层 · 发表于 2017-4-20 21:44:39

这主要是因为Python Ransomeware的作者是先编了一个.py脚本文件，然后用一个叫pyinstaller.py的工具将Python脚本文件编译成.exe文件。但这个.exe文件的运行过程是先从Python主程序文件夹里找出原来的.py文件内使用的模块文件，再让.py文件使用这些模块并运行。不过Windows系统并不预装Python，也没有Python的纯运行库可供下载，所以在测试时就会报错。在这里提醒一下想要用Python Ransomeware测试各大杀毒软件主防的童鞋们，在测试之前一定要装好Python，不然程序就会运行不起来哦

显示全部楼层 · 发表于 2017-4-20 22:26:49

原来是这样

我当时实际测试正常执行，结果许多饭友虚拟机测试无法运行

感谢告知

显示全部楼层 · 发表于 2017-4-21 06:18:01

pyinstaller会将依赖的packages打进包里，而且这个看文件特征也不是pyinstaller的包

显示全部楼层 · 发表于 2017-4-21 06:49:18

以及，这是py2exe的一个bug，需要作者自己抢救http://www.py2exe.org/index.cgi/win32com.shell。话说这玩意还有人用啊。。。

显示全部楼层 · 发表于 2017-4-21 07:12:36

现在那些制毒者真是……

如果是一个正常的软件，例如某某应用软件，需要VC x.x库，需要.NET x.x 也就算了，毕竟人家是正当软件，有个运行需求也可以体谅。

你TM就是个勒索者，就是个制毒者，还要求人家去安装这个安装那个，没有.NET 4.0不能运行，没有VC++ 6.0不能运行，没有Python不能运行……喂喂喂……你（们）到底要不要比特币的啊；你是在勒索啊？你以为是慈善晚宴啊？要别人盛装出席，衣冠不整，恕不接待？

制出来的毒都运行不了，你还勒索个毛线啊？吃西北风么？当然……希望、期望、盼望那些制毒者天天吃西北风。

显示全部楼层 · 发表于 2017-4-21 07:30:26

fireherman 发表于 2017-4-21 07:12
现在那些制毒者真是……

如果是一个正常的软件，例如某某应用软件，需要VC x.x库，需要.NET x ...

卫队的包里还出现过用JAVA写的“病毒”呢。。。

显示全部楼层 · 发表于 2017-4-21 09:14:38

依靠python的病毒，根本没啥担心的吧，本身python程序的权限就比较低

显示全部楼层 · 发表于 2017-4-21 09:41:43

fireherman 发表于 2017-4-21 07:12
现在那些制毒者真是……

如果是一个正常的软件，例如某某应用软件，需要VC x.x库，需要.NET x ...

也许这些制毒者的目标就是Python使用者，毕竟程序员的文件更值钱啊，被勒索付钱的可能性也大些。这也算是选择性攻击吧

显示全部楼层 · 发表于 2017-4-21 09:49:33

无语~ 发表于 2017-4-21 09:14
依靠python的病毒，根本没啥担心的吧，本身python程序的权限就比较低

勒索的特点之一就是完全不需要管理员权限，能运行能联网就能把事干了。

[分享] 我已经发现为什么Python Ransomeware运行不起来的原因了……