自制白加黑勒索

显示全部楼层 · 发表于 2020-12-14 12:28:22

最近刚学完PE文件部分，浅究了一下白文件利用，自制了一个白加黑勒索。使用的白文件是office 2006的WORD文件。勒索程序只会加密桌面非PE文件。邀请各位来测试看看

https://lanzous.com/iBBIUjcnfaj （infected）

显示全部楼层 · 发表于 2020-12-14 12:46:19

本帖最后由秋日之殇于 2020-12-14 12:55 编辑

卡巴斯基被过

已上报！

显示全部楼层 · 发表于 2020-12-14 12:50:27

怎么解开

双击运行了，哥

显示全部楼层 · 发表于 2020-12-14 12:51:50

本帖最后由 anthonyqian 于 2020-12-14 12:58 编辑

虚拟机里面 BD Norton ESET 双击都miss

显示全部楼层 · 发表于 2020-12-14 12:54:16

本帖最后由 Black_lonely 于 2020-12-14 13:13 编辑

k2132 发表于 2020-12-14 12:50
怎么解开双击运行了，哥

等我给你个解密程序，这个是用s9fk4mf8dr3ffsdr4r4 做key来异或加密文件的。

显示全部楼层 · 发表于 2020-12-14 12:54:32

本帖最后由小Q机器人于 2020-12-14 12:57 编辑

智量最高级别扫描miss

显示全部楼层 · 发表于 2020-12-14 12:56:59

Black_lonely 发表于 2020-12-14 12:54
等我给你写个解密程序，这个是用s9fk4mf8dr3ffsdr4r4 做key来异或加密文件的。

快都加密.cxk了

显示全部楼层 · 发表于 2020-12-14 12:58:35

360 miss 运行被过

显示全部楼层 · 发表于 2020-12-14 13:00:28

k2132 发表于 2020-12-14 12:56
快都加密.cxk了

都说是勒索了还敢实机完？要玩也好歹先把桌面的重要文件移到别处呀

显示全部楼层 · 发表于 2020-12-14 13:01:15

秋日之殇发表于 2020-12-14 13:00
都说是勒索了还敢实机完？要玩也好歹先把桌面的重要文件移到别处呀

我以为杀软都能防住呢

别说了太难了

[病毒样本] 自制白加黑勒索