智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具

显示全部楼层 · 发表于 2017-6-1 16:39:57

安全守护者发表于 2017-5-30 10:56
运行截图：

文件分析图谱(PortEx)

我不知道能从这里看出什么

显示全部楼层 · 发表于 2017-6-1 16:46:52

自己把自己玩死了……正在筛选文件

显示全部楼层 · 发表于 2017-6-1 16:51:26

VernierCaliper 发表于 2017-6-1 16:46
自己把自己玩死了……正在筛选文件

有解密工具的
别乱玩。。。

显示全部楼层 · 发表于 2017-6-1 16:52:55

BHHZDQL 发表于 2017-6-1 16:51
有解密工具的
别乱玩。。。

有的文件不止加密一次，迷醉

手都酸了

显示全部楼层 · 发表于 2017-6-1 16:55:03

BHHZDQL 发表于 2017-6-1 16:51
有解密工具的
别乱玩。。。

楼主解密工具不能粗暴点么……直接把可能加密的文件遍历了，好像正常文件再解就是“解密失败”

显示全部楼层 · 发表于 2017-6-2 12:55:07

很给力

显示全部楼层 · 发表于 2017-6-2 13:48:38

本帖最后由 BHHZDQL 于 2017-6-2 13:50 编辑

VernierCaliper 发表于 2017-6-1 16:55
楼主解密工具不能粗暴点么……直接把可能加密的文件遍历了，好像正常文件再解就是“解密失败”

肯定的
。不这样设计要出问题的给乱玩样本的人一个教训嘛
全自动解密还有什么意思呢

显示全部楼层 · 发表于 2017-6-2 22:32:56

BHHZDQL 发表于 2017-6-2 13:48
肯定的
。不这样设计要出问题的给乱玩样本的人一个教训嘛
全自动解密还有什么意思呢

太深刻了……有几个不能恢复的文件恰好是我不用的……不过样本很攒，直接把我单独存放文档的目录搞了一遍……不过扩展名是doc和ppt的文件没有被加密…………
血的体验啊~

显示全部楼层 · 发表于 2017-6-2 22:51:41

VernierCaliper 发表于 2017-6-2 22:32
太深刻了……有几个不能恢复的文件恰好是我不用的……不过样本很攒，直接把我单独存放文档的目录搞 ...

体积不对就不会加密了
如果这是真的勒索你就好玩了

显示全部楼层 · 发表于 2017-6-2 23:11:37

如果这真是勒索我段时间的东西就白弄了

[病毒样本] 智能勒索第3.5版来袭，测试主防/建议虚拟机运行，真正勒索，加了解密工具