勒索病毒生成器v2.0

显示全部楼层 · 发表于 2020-11-7 10:14:50

huorong miss 微点双击 kill

显示全部楼层 · 发表于 2020-11-7 10:40:11

本帖最后由 a27573 于 2020-11-7 10:41 编辑

还行

把随机出的p.pw藏得深一点，再加上输入密码解密的部分说不定还真能骗骗不知情的小白

如果再加个VMP，我这种业余人士就没什么办法了（当然，是在程序逻辑没有暴露的情况下，像现在这样能看源码的话，怎么搞都可以）

显示全部楼层 · 发表于 2020-11-7 10:55:41

本帖最后由 sichuanwenxuan 于 2020-11-7 10:59 编辑

双击f1，wd杀。

wd双击杀生成器。

显示全部楼层 · 发表于 2020-11-7 13:27:42

a27573 发表于 2020-11-7 10:40
还行
把随机出的p.pw藏得深一点，再加上输入密码解密的部分说不定还真能骗骗不知情的小白

那的确

显示全部楼层 · 发表于 2020-11-7 13:50:47

ESET 竟然把生成的病毒入库了。。。

f1.exe;Win32/Filecoder.OEJ 特洛伊木马

显示全部楼层 · 发表于 2020-11-8 04:30:00

雙擊生成病毒，DG攔截，報毒名:Suspicious:W32/Malware!DeepGuard.z

显示全部楼层 · 发表于 2020-11-14 17:13:37

dr.web 生成器&生成病毒双kill

显示全部楼层 · 发表于 2020-11-18 18:18:19

本帖最后由 wwwbzhan 于 2020-11-18 18:22 编辑

火绒：Trojan/Agent.gh
智量miss
360：Generic/HEUR/QVM202.0.1621.Malware.Gen
生成器的
@智量官方为什么这个生成器不报毒呢？

显示全部楼层 · 发表于 2020-11-19 09:24:20

wwwbzhan 发表于 2020-11-18 18:18
火绒：Trojan/Agent.gh
智量miss
360：Generic/HEUR/QVM202.0.1621.Malware.Gen

你好，感谢你的提醒。
生成器一般对用户不造成危害，对于这个样本我们还是以“hacktool”做入库处理。

[病毒样本] 勒索病毒生成器v2.0