自制勒索——干物妹！勒索

显示全部楼层 · 发表于 2018-2-14 17:51:04

管家未知

显示全部楼层 · 发表于 2018-2-14 20:09:53

楼主，日文看不懂啊。这个貌似只加密图片？还有这个程序进入恢复模式能给个图示不？谢了

显示全部楼层 · 发表于 2018-2-14 20:22:10

本帖最后由 hez2010 于 2018-2-14 20:24 编辑

我是路人甲发表于 2018-2-14 20:09
楼主，日文看不懂啊。这个貌似只加密图片？还有这个程序进入恢复模式能给个图示不？谢了

只加密文档图片视频音频。
最后一行如果是暗号化就是在加密，如果是復号化就是在解密。
已经被加密过的文件（.干物妹！）不会被再次加密。

运行命令行中带上 -recover 就进入恢复模式。

显示全部楼层 · 发表于 2018-2-14 20:36:18

hez2010 发表于 2018-2-14 20:22
只加密文档图片视频音频。
最后一行如果是暗号化就是在加密，如果是復号化就是在解密。
已经被加密过的 ...

好的，谢谢楼主

显示全部楼层 · 发表于 2018-2-15 17:10:27

WhiteCruel 发表于 2018-2-14 12:12
ESET miss

虚拟机双击图片被加密，无任何提示。

现在已经入库杀，阻止下载

显示全部楼层 · 发表于 2018-2-15 21:08:46

编辑掉

显示全部楼层 · 发表于 2018-2-15 21:12:03

驭龙发表于 2018-2-15 17:10
现在已经入库杀，阻止下载

大佬好，好像入库速度还是有一点点慢哦，我当时就上报了，没想到第二天扫描还是miss

显示全部楼层 · 发表于 2018-2-15 21:44:51

WhiteCruel 发表于 2018-2-15 21:12
大佬好，好像入库速度还是有一点点慢哦，我当时就上报了，没想到第二天扫描还是miss

不应该啊，云拉黑的话，半个小时后就可以报suspicious，当然前提是ESET自动分析完成

显示全部楼层 · 发表于 2018-2-15 22:07:51

本帖最后由 WhiteCruel 于 2018-2-15 22:09 编辑

驭龙发表于 2018-2-15 21:44
不应该啊，云拉黑的话，半个小时后就可以报suspicious，当然前提是ESET自动分析完成

我也觉得挺奇怪，不过我第二天扫描这个样本确实是miss了......

双击倒是没测试。我是右键提交文件分析的，难道是我的姿势不对？

显示全部楼层 · 发表于 2018-2-15 22:12:30

WhiteCruel 发表于 2018-2-15 22:07
我也觉得挺奇怪，不过我第二天扫描这个样本确实是miss了......

双击倒是没测试。我是右键提交文件分析 ...

那我也不清楚了

[病毒样本] 自制勒索——干物妹！勒索