bat勒索病毒完整版已集成解密器

显示全部楼层 · 发表于 2019-6-19 18:56:27

仍然是基于rar的勒索病毒

这回加密全盘的*.doc *.docx *.xls *.xlsx *.ppt *.pptx *.jpeg *.jpg

并将生成的密码本和解密工具加密并用邮件回传其密码

昨天还可以过智量诱捕的今天就不行了这个版本我明明没上传过只传过anyrun一次的

不过我还有办法过智量的诱捕

但是我不想上传那个版本了

显示全部楼层 · 发表于 2019-6-19 19:08:11

绒智扫描均MISS，有空双击。。

显示全部楼层 · 发表于 2019-6-19 19:11:45

火绒极宝 MISS 瑞星没反应杀不了也勒索不了，生成一堆东西关掉就没了!

显示全部楼层 · 发表于 2019-6-19 19:12:03

www-tekeze 发表于 2019-6-19 19:08
绒智扫描均MISS，有空双击。。

这个版本不能过智量诱捕了无规则火绒的诱捕应该还能过不过火绒诱捕是隐藏的如果不加密隐藏文件的话……

显示全部楼层 · 发表于 2019-6-19 19:13:08

本帖最后由 xingyux1 于 2019-6-19 19:14 编辑

ziyerain2015 发表于 2019-6-19 19:11
火绒极宝 MISS 瑞星没反应杀不了也勒索不了，生成一堆东西关掉就没了!

这个是先根据文件数量生成密码的所以很慢得等一会
另：需要电脑上有rar安装

显示全部楼层 · 发表于 2019-6-19 19:17:05

xingyux1 发表于 2019-6-19 19:13
这个是先根据文件数量生成密码的所以很慢得等一会
另：需要电脑上有rar安装

哦只有BANdzip没有RAR，等了好久生成了一堆小文件。让高手们去双击吧

显示全部楼层 · 发表于 2019-6-19 19:19:50

Avast勒索软件防护弹出弹窗询问是否允许操作，主防全程没反应

显示全部楼层 · 发表于 2019-6-19 20:54:15

本帖最后由 xingyux1 于 2019-6-19 20:55 编辑

a233 发表于 2019-6-19 19:19
Avast勒索软件防护弹出弹窗询问是否允许操作，主防全程没反应

试了一下过了智量的那个版本也可以过掉avast的防勒索并摧毁数据然后avast也无反应……

然后avast在虚拟机安装测试真的卡占用资源比火绒+智量的还要多不少

显示全部楼层 · 发表于 2019-6-19 20:56:34

xingyux1 发表于 2019-6-19 20:54
试了一下过了智量那个版本也可以过掉avast的防勒索并摧毁数据然后avast也无反应……

然后avast在虚 ...

你说的过智量诱捕的是哪个？测试环境是Win7系统吗？

显示全部楼层 · 发表于 2019-6-19 20:59:40

a233 发表于 2019-6-19 20:56
你说的过智量诱捕的是哪个？测试环境是Win7系统吗？

那个版本的我不分享！

win10 64位过avast prime的防勒索在虚拟机里测试过了

[病毒样本] bat勒索病毒完整版已集成解密器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源