bat勒索病毒完整版已集成解密器

显示全部楼层 · 发表于 2019-6-19 18:56:27

仍然是基于rar的勒索病毒

这回加密全盘的*.doc *.docx *.xls *.xlsx *.ppt *.pptx *.jpeg *.jpg

并将生成的密码本和解密工具加密并用邮件回传其密码

昨天还可以过智量诱捕的今天就不行了这个版本我明明没上传过只传过anyrun一次的

不过我还有办法过智量的诱捕

但是我不想上传那个版本了

显示全部楼层 · 发表于 2019-6-19 19:08:11

绒智扫描均MISS，有空双击。。

显示全部楼层 · 发表于 2019-6-19 19:11:45

火绒极宝 MISS 瑞星没反应杀不了也勒索不了，生成一堆东西关掉就没了!

显示全部楼层 · 发表于 2019-6-19 19:12:03

www-tekeze 发表于 2019-6-19 19:08
绒智扫描均MISS，有空双击。。

这个版本不能过智量诱捕了无规则火绒的诱捕应该还能过不过火绒诱捕是隐藏的如果不加密隐藏文件的话……

显示全部楼层 · 发表于 2019-6-19 19:13:08

本帖最后由 xingyux1 于 2019-6-19 19:14 编辑

ziyerain2015 发表于 2019-6-19 19:11
火绒极宝 MISS 瑞星没反应杀不了也勒索不了，生成一堆东西关掉就没了!

这个是先根据文件数量生成密码的所以很慢得等一会
另：需要电脑上有rar安装

显示全部楼层 · 发表于 2019-6-19 19:17:05

xingyux1 发表于 2019-6-19 19:13
这个是先根据文件数量生成密码的所以很慢得等一会
另：需要电脑上有rar安装

哦只有BANdzip没有RAR，等了好久生成了一堆小文件。让高手们去双击吧

显示全部楼层 · 发表于 2019-6-19 19:19:50

Avast勒索软件防护弹出弹窗询问是否允许操作，主防全程没反应

显示全部楼层 · 发表于 2019-6-19 20:54:15

本帖最后由 xingyux1 于 2019-6-19 20:55 编辑

a233 发表于 2019-6-19 19:19
Avast勒索软件防护弹出弹窗询问是否允许操作，主防全程没反应

试了一下过了智量的那个版本也可以过掉avast的防勒索并摧毁数据然后avast也无反应……

然后avast在虚拟机安装测试真的卡占用资源比火绒+智量的还要多不少

显示全部楼层 · 发表于 2019-6-19 20:56:34

xingyux1 发表于 2019-6-19 20:54
试了一下过了智量那个版本也可以过掉avast的防勒索并摧毁数据然后avast也无反应……

然后avast在虚 ...

你说的过智量诱捕的是哪个？测试环境是Win7系统吗？

显示全部楼层 · 发表于 2019-6-19 20:59:40

a233 发表于 2019-6-19 20:56
你说的过智量诱捕的是哪个？测试环境是Win7系统吗？

那个版本的我不分享！

win10 64位过avast prime的防勒索在虚拟机里测试过了

显示全部楼层 · 发表于 2019-6-19 21:02:46

xingyux1 发表于 2019-6-19 20:59
那个版本的我不分享！

win10 64位过avast prime的防勒索在虚拟机里测试过了

对了，你这个帖子分享的样本我测试只释放了一堆文件，图片之类的没有被加密

显示全部楼层 · 发表于 2019-6-19 21:04:32

a233 发表于 2019-6-19 21:02
对了，你这个帖子分享的样本我测试只释放了一堆文件，图片之类的没有被加密

这个版本是过不了avast的我用了个小技巧过掉了智量 avast 但是那个版本不想发布一发布就被修复了有什么意思杀软公司也不给我钱……

显示全部楼层 · 发表于 2019-6-19 21:06:50

xingyux1 发表于 2019-6-19 21:04
这个版本是过不了avast的我用了个小技巧过掉了智量 avast 但是那个版本不想发布一发布就被修复了有什么 ...

不加密Avast勒索软件防护默认的路径？

显示全部楼层 · 发表于 2019-6-19 21:08:17

a233 发表于 2019-6-19 21:06
不加密Avast勒索软件防护默认的路径？

当然加密了防护文件夹也加密具体方法你就别问啦…… 我没必要说

显示全部楼层 · 发表于 2019-6-19 21:21:50

BD free blocked

显示全部楼层 · 发表于 2019-6-19 21:31:00

静影沉璧发表于 2019-6-19 21:21
BD free blocked

你可以试一下这个清理系统垃圾的bat BD报不报毒

我的这个勒索bat只有一句复制命令是黑的其他的指令全是白的

我怀疑BD会严重误报很多的bat程序

显示全部楼层 · 发表于 2019-6-19 21:38:49

xingyux1 发表于 2019-6-19 21:31
你可以试一下这个清理系统垃圾的bat BD报不报毒

我的这个勒索bat只有一句复制命令是黑的其他的指 ...

以管理员身份运行了一会儿，没报。

显示全部楼层 · 发表于 2019-6-19 21:41:40

静影沉璧发表于 2019-6-19 21:38
以管理员身份运行了一会儿，没报。

那BD还可以的不过删除不报报复制这个报毒逻辑也是搞不清楚了可能换成删除BD就miss？

显示全部楼层 · 发表于 2019-6-19 21:49:11

火绒扫描miss,双击kill

显示全部楼层 · 发表于 2019-6-19 21:54:30

www-tekeze 发表于 2019-6-19 19:08
绒智扫描均MISS，有空双击。。

首先在自己目录下生成一大堆图片，勒索动作开始最先会触发火绒弹窗，允许后被智量主防杀！
退出智量单独测火绒，最后还是被报勒索，没有文件被加密。。

[病毒样本] bat勒索病毒完整版已集成解密器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源