勒索病毒生成器v2.0

显示全部楼层 · 发表于 2020-11-6 20:24:25

本帖最后由 ZNKZZ. 于 2020-12-21 22:57 编辑

修复了改后缀名会解密文件的问题（https://bbs.kafan.cn/thread-2181569-10-1.html）

生成的病毒：及检测报告https://s.threatbook.cn/report/f ... p1_enx64_office2013
密码:virus

显示全部楼层 · 发表于 2020-11-6 20:28:44

表示我不知道密码

显示全部楼层 · 发表于 2020-11-6 20:30:24

本帖最后由川建国代理人于 2020-11-6 20:41 编辑

编辑

显示全部楼层 · 发表于 2020-11-6 20:32:36

川建国代{过}{滤}理人发表于 2020-11-6 20:30
密码是啥，生成器和病毒都是非infected的密码

一试一个准，密码是virus

显示全部楼层 · 发表于 2020-11-6 20:35:25

《很好》

显示全部楼层 · 发表于 2020-11-6 20:36:34

生成器

显示全部楼层 · 发表于 2020-11-6 20:36:44

生成器报了ohhhhh

显示全部楼层 · 发表于 2020-11-6 20:37:19

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2020-11-6 20:51:12

本帖最后由秋日之殇于 2020-11-6 21:27 编辑

卡巴杀生成器主程序，生成的病毒miss，已上报。

显示全部楼层 · 发表于 2020-11-6 20:55:10

360扫描miss 双击后主防拦截，未有文件被加密

显示全部楼层 · 发表于 2020-11-7 09:40:51

显示全部楼层 · 发表于 2020-11-7 10:14:50

huorong miss 微点双击 kill

显示全部楼层 · 发表于 2020-11-7 10:40:11

本帖最后由 a27573 于 2020-11-7 10:41 编辑

还行

把随机出的p.pw藏得深一点，再加上输入密码解密的部分说不定还真能骗骗不知情的小白

如果再加个VMP，我这种业余人士就没什么办法了（当然，是在程序逻辑没有暴露的情况下，像现在这样能看源码的话，怎么搞都可以）

显示全部楼层 · 发表于 2020-11-7 10:55:41

本帖最后由 sichuanwenxuan 于 2020-11-7 10:59 编辑

双击f1，wd杀。

wd双击杀生成器。

显示全部楼层 · 发表于 2020-11-7 13:27:42

a27573 发表于 2020-11-7 10:40
还行
把随机出的p.pw藏得深一点，再加上输入密码解密的部分说不定还真能骗骗不知情的小白

那的确

显示全部楼层 · 发表于 2020-11-7 13:50:47

ESET 竟然把生成的病毒入库了。。。

f1.exe;Win32/Filecoder.OEJ 特洛伊木马

显示全部楼层 · 发表于 2020-11-8 04:30:00

雙擊生成病毒，DG攔截，報毒名:Suspicious:W32/Malware!DeepGuard.z

显示全部楼层 · 发表于 2020-11-14 17:13:37

dr.web 生成器&生成病毒双kill

显示全部楼层 · 发表于 2020-11-18 18:18:19

本帖最后由 wwwbzhan 于 2020-11-18 18:22 编辑

火绒：Trojan/Agent.gh
智量miss
360：Generic/HEUR/QVM202.0.1621.Malware.Gen
生成器的
@智量官方为什么这个生成器不报毒呢？

显示全部楼层 · 发表于 2020-11-19 09:24:20

wwwbzhan 发表于 2020-11-18 18:18
火绒：Trojan/Agent.gh
智量miss
360：Generic/HEUR/QVM202.0.1621.Malware.Gen

你好，感谢你的提醒。
生成器一般对用户不造成危害，对于这个样本我们还是以“hacktool”做入库处理。

[病毒样本] 勒索病毒生成器v2.0