自制勒索病毒：Rasengan 螺旋丸勒索病毒

显示全部楼层 · 发表于 2021-3-18 00:10:33

本帖最后由 hez2010 于 2021-3-24 15:02 编辑

自制螺旋丸勒索病毒，由 C# 语言编写，最后编译到原生程序。

病毒内包含彩蛋，不知道有没有大佬能找出来

警告：请勿实际运行

运行环境：x64系统，win7 sp1 或以上，可能需要 vc++ 的 runtime

加密策略：
只加密小于 16mb 的，除了exe、dll、url、lnk文件之外的，文件名中不包含下列符号之一的未经加密过的用户目录下的文件：

复制代码

彩蛋公布：带 -rEc0vEr 参数运行可以恢复被加密的文件。

显示全部楼层 · 发表于 2021-3-18 00:15:37

KIS 扫描 miss

显示全部楼层 · 发表于 2021-3-18 00:47:15

双击报错，是我的问题吗？

显示全部楼层 · 发表于 2021-3-18 01:10:37

本帖最后由 fdsax 于 2021-3-18 09:38 编辑

kes双击miss
emsisoft安全

显示全部楼层 · 发表于 2021-3-18 01:42:52

本帖最后由 Virus4 于 2021-3-18 01:47 编辑

ESET 扫描 miss

话说支持啥环境

显示全部楼层 · 发表于 2021-3-18 09:14:37

智量火绒无

显示全部楼层 · 发表于 2021-3-18 10:46:41

RSA4096 可真有你的啊

显示全部楼层 · 发表于 2021-3-18 10:47:56

回家拿辣鸡电脑跑一跑看看

显示全部楼层 · 发表于 2021-3-18 11:06:59

Virus4 发表于 2021-3-18 01:42
ESET 扫描 miss

x64系统，最好有win10和vc++的runtime

显示全部楼层 · 发表于 2021-3-18 11:09:04

Avast / 火绒右键扫描不报

[病毒样本] 自制勒索病毒：Rasengan 螺旋丸勒索病毒