搜索
查看: 2387|回复: 93
收起左侧

[病毒样本] 自制勒索软件 V1.0

  [复制链接]
henry217
发表于 7 天前 | 显示全部楼层 |阅读模式
自从上次看了温馨小屋的java勒索之后


就一直心痒


于是以鸡肋的技术写了这么一个C#程序


首先简单的讲一下工作原理。


没有用什么加密算法,加密方式也很无脑,就是把文件流的每个字节都+1


采用先生成加密后文件,再尝试删除原来文件,所以会出现删除失败但生成了加密后文件的情况。


被加密的文件文件名会有明显改变,注意观察。

由于我空闲时间并不多,无法挨个杀软去测试。所以希望大家踊跃测试。


下载链接:



需要安装.NET Framework 4.8 Runtime

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 6人气 +17 收起 理由
YorkWaugh + 3 版区有你更精彩: )
hsks + 3 版区有你更精彩: )
761773275 + 3 版区有你更精彩: )
Virus4 + 3 原创内容
秋日之殇 + 3 就离谱

查看全部评分

QVM360
发表于 7 天前 | 显示全部楼层
本帖最后由 QVM360 于 2021-5-1 23:30 编辑

ESET智量均miss

智量防御成功,但只是删除了被加密的文件,没有回滚@智量官方





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
henry217 + 1 感谢支持,欢迎常来: )

查看全部评分

秋日之殇
发表于 7 天前 | 显示全部楼层
本帖最后由 秋日之殇 于 2021-5-1 23:40 编辑

win7虚拟机卡巴全程没反应,那位有条件的可以测试一下win10
henry217
 楼主| 发表于 7 天前 | 显示全部楼层
本帖最后由 henry217 于 2021-5-1 23:46 编辑

当我没说
761773275
发表于 7 天前 | 显示全部楼层
本帖最后由 761773275 于 2021-5-1 23:35 编辑

GG

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 7 天前 | 显示全部楼层
本帖最后由 anthonyqian 于 2021-5-1 23:30 编辑

好家伙 解压直接被诺顿信誉杀。。
  
双击 DP拦截但没终止进程。部分文件加密。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
断簪
发表于 7 天前 | 显示全部楼层
本帖最后由 断簪 于 2021-5-1 23:30 编辑

HMPA占位
跑了很久之后



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
761773275
发表于 7 天前 | 显示全部楼层
本帖最后由 761773275 于 2021-5-1 23:38 编辑

主防秒杀 ps:我这BB主防半年没更新了,漏毒才更,一直没漏过(尴尬)



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
henry217 + 1 好家伙

查看全部评分

henry217
 楼主| 发表于 7 天前 | 显示全部楼层
anthonyqian 发表于 2021-5-1 23:24
好家伙 解压直接被诺顿信誉杀。。 我等下排除双击试试看

我这边编译出来诺顿不杀,毫无反应

兴许是因为你从互联网下载的缘故
anthonyqian
发表于 7 天前 | 显示全部楼层
henry217 发表于 2021-5-1 23:26
我这边编译出来诺顿不杀,毫无反应

兴许是因为你从互联网下载的缘故

信誉杀是下载智能分析才会报的东西
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-5-8 05:49 , Processed in 0.119708 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表