自制勒索bat病毒基于rar对文件加密压缩

显示全部楼层 · 发表于 2019-6-14 19:47:30

本帖最后由 xingyux1 于 2019-6-14 23:52 编辑

要求电脑上装有rar 该bat自动对文件夹和子目录内的exe和jpg进行随机密码的加密压缩文件名也改为随机码

会生成一个对应名字和密码txt 可自行解开
误报测试

很相似的bat 无毒性只是生成密码

变形版本无视智量诱捕
无视的前提诱捕文件夹位于bat文件夹的子目录同一目录下无法无视
@www-tekeze 我说的是诱捕不是文档保护!

过智量诱捕的视频
https://c-t.work/s/de0d9c5adc0b41

xp虚拟机环境下根目录测试文件被加密智量诱捕无效……

诱捕文件夹的jpg被删除

子目录下的文件是会被加密的

xp虚拟机下根目录运行bat文件被加密的视频
https://c-t.work/s/f836f846022143

显示全部楼层 · 发表于 2019-6-14 19:59:42

过BD

显示全部楼层 · 发表于 2019-6-14 20:00:44

Avast

显示全部楼层 · 发表于 2019-6-14 20:05:08

红伞扫描Miss

显示全部楼层 · 发表于 2019-6-14 20:11:26

a233 发表于 2019-6-14 20:00
Avast

avast是报vbs运行这样误报太多了你可以测试下误报

显示全部楼层 · 发表于 2019-6-14 20:13:18

本帖最后由 humanlwj52 于 2019-6-14 20:34 编辑

这个只加密同文件夹和子目录里的exe和jpg 另外要求电脑上装有rar
我没用搜索指令 rar安装要安装在默认位置

G DATA 防御失败。

显示全部楼层 · 发表于 2019-6-14 20:13:34

微点无反应

显示全部楼层 · 发表于 2019-6-14 20:20:46

关闭文件防护双击没有东西被加密啊。。。

显示全部楼层 · 发表于 2019-6-14 20:23:20

本帖最后由 xingyux1 于 2019-6-14 20:27 编辑

a233 发表于 2019-6-14 20:20
关闭文件防护双击没有东西被加密啊。。。

这个只加密同文件夹和子目录里的exe和jpg 另外要求电脑上装有rar
我没用搜索指令 rar安装要安装在默认位置

显示全部楼层 · 发表于 2019-6-14 21:14:46

又是bat啊。。。火绒、智量都是Scan Miss All，有空测双击。。

[病毒样本] 自制勒索bat病毒基于rar对文件加密压缩

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源