自制勒索病毒发布[2017/12/11]

显示全部楼层 · 发表于 2017-11-30 23:38:01

为什么没人测试

显示全部楼层 · 发表于 2017-12-1 00:17:43

191196846 发表于 2017-11-30 21:33
大神，你用C/C++ 写好不好

这么大，百度云都要下好一会儿。。。

C/C++编译后的程序不一定体积多小，要看是怎么实现的...

显示全部楼层 · 发表于 2017-12-1 01:49:21

扫描后已经被360云自动上传鉴定为低风险，估计半天后云拉黑。作者修改md5看看

显示全部楼层 · 发表于 2017-12-1 01:56:45

TheYuCheng 发表于 2017-11-30 23:38
为什么没人测试：https://pan.baidu.com/s/1mirEOPE

360

显示全部楼层 · 发表于 2017-12-1 03:23:17

zst470396853 发表于 2017-12-1 01:56
360

360扫描miss

显示全部楼层 · 发表于 2017-12-1 14:07:51

趋势科技，双击报可疑文件接着报检测到威胁并移除。

显示全部楼层 · 发表于 2017-12-2 14:49:52

新版本发布：https://pan.baidu.com/s/1o8xa7N0

这次更新解决两个已知BUG：
1、重新生成Key的BUG
2、增加验证功能，重启后不会第二次加密

显示全部楼层 · 发表于 2017-12-2 15:38:32

TheYuCheng 发表于 2017-12-2 14:49
新版本发布：https://pan.baidu.com/s/1o8xa7N0

这次更新解决两个已知BUG：

KIS：启发杀。（不要再有所谓的新版本或者是最后一次了）

Heur:Trojan.Win32.Generic

这种手段超幼稚

显示全部楼层 · 发表于 2017-12-2 17:31:58

TheYuCheng 发表于 2017-12-2 14:49
新版本发布：https://pan.baidu.com/s/1o8xa7N0

这次更新解决两个已知BUG：

BD扫描杀

显示全部楼层 · 发表于 2017-12-3 09:42:01

EAM

扫描开始： 2017/12/3 9:40:53
\Desktop\蓝灯加速器破解版\Setup.exe Generic.Ransom.HydraCrypt.D1464B24 (B) [krnl.xmd]

[病毒样本] 自制勒索病毒发布[2017/12/11]