自制勒索软件 V1.0

显示全部楼层 · 发表于 2021-5-1 23:20:36

自从上次看了温馨小屋的java勒索之后

就一直心痒

于是以鸡肋的技术写了这么一个C#程序

首先简单的讲一下工作原理。

没有用什么加密算法，加密方式也很无脑，就是把文件流的每个字节都+1

采用先生成加密后文件，再尝试删除原来文件，所以会出现删除失败但生成了加密后文件的情况。

被加密的文件文件名会有明显改变，注意观察。

由于我空闲时间并不多，无法挨个杀软去测试。所以希望大家踊跃测试。

下载链接：

需要安装.NET Framework 4.8 Runtime

显示全部楼层 · 发表于 2021-5-1 23:20:51

本帖最后由 QVM360 于 2021-5-1 23:30 编辑

ESET智量均miss

智量防御成功，但只是删除了被加密的文件，没有回滚@智量官方

显示全部楼层 · 发表于 2021-5-1 23:22:27

本帖最后由秋日之殇于 2021-5-1 23:40 编辑

win7虚拟机卡巴全程没反应

，那位有条件的可以测试一下win10

显示全部楼层 · 发表于 2021-5-1 23:23:10

本帖最后由 henry217 于 2021-5-1 23:46 编辑

秋日之殇发表于 2021-5-1 23:22
卡巴占位

当我没说

显示全部楼层 · 发表于 2021-5-1 23:24:22

本帖最后由 761773275 于 2021-5-1 23:35 编辑

GG

显示全部楼层 · 发表于 2021-5-1 23:24:59

本帖最后由 anthonyqian 于 2021-5-1 23:30 编辑

好家伙解压直接被诺顿信誉杀。。

双击 DP拦截但没终止进程。部分文件加密。

显示全部楼层 · 发表于 2021-5-1 23:25:40

本帖最后由断簪于 2021-5-1 23:30 编辑

HMPA占位
跑了很久之后

显示全部楼层 · 发表于 2021-5-1 23:25:57

本帖最后由 761773275 于 2021-5-1 23:38 编辑

主防秒杀 ps：我这BB主防半年没更新了，漏毒才更，一直没漏过（尴尬）

显示全部楼层 · 发表于 2021-5-1 23:26:07

anthonyqian 发表于 2021-5-1 23:24
好家伙解压直接被诺顿信誉杀。。我等下排除双击试试看

我这边编译出来诺顿不杀，毫无反应

兴许是因为你从互联网下载的缘故

显示全部楼层 · 发表于 2021-5-1 23:29:09

henry217 发表于 2021-5-1 23:26
我这边编译出来诺顿不杀，毫无反应

兴许是因为你从互联网下载的缘故

信誉杀是下载智能分析才会报的东西

[病毒样本] 自制勒索软件 V1.0