自制勒索 V4.0 全部重构！

显示全部楼层 · 发表于 2021-6-12 11:24:14

本帖最后由 henry217 于 2021-6-12 11:26 编辑

我又来了

这次使用aes加密方式，替代了des加密。而且不加密系统关键文件夹，防止把系统搞崩。

程序进行了全部重写，杀软肯定认不出来了。

运行原理：c盘全盘遍历进行加密并删除原先文件

avast miss，文件全毁

密码infected

显示全部楼层 · 发表于 2021-6-12 16:37:31

已经向火绒官人上报成功

更新后即可查杀

显示全部楼层 · 发表于 2021-6-12 11:24:45

本帖最后由 846472713 于 2021-6-26 09:35 编辑

SOPHOS、智量

显示全部楼层 · 发表于 2021-6-12 11:28:48

本帖最后由小Q机器人于 2021-6-12 11:30 编辑

卡巴斯基智量扫描miss 已经上报智量 智量双击应该会被拦截，我电脑没虚拟机不敢双击

显示全部楼层 · 发表于 2021-6-12 11:28:53

果然

显示全部楼层 · 发表于 2021-6-12 11:32:33

WiseVector kill

显示全部楼层 · 发表于 2021-6-12 11:35:13

henry217 发表于 2021-6-12 11:32
WiseVector kill

显示全部楼层 · 发表于 2021-6-12 11:35:34

henry217 发表于 2021-6-12 11:32
WiseVector kill

看来智量，主防还是很强哟，放置勒索，智量介绍是能放置 99.999%的勒索

显示全部楼层 · 发表于 2021-6-12 11:49:37

本帖最后由小Q机器人于 2021-6-12 11:59 编辑

大圣沙箱：https://sandbox.vulbox.com/repor ... 70c42fcdc468ea0190c 高位
360大脑：https://ata.360.cn/report/11969860816896/analyse 恶意奇安信：https://sandbox.ti.qianxin.com/s ... 70c42fcdc468ea0190c 恶意

显示全部楼层 · 发表于 2021-6-12 11:53:04

本帖最后由 a233 于 2021-6-12 11:58 编辑

卡巴双击Kill

被加密了7个，

显示全部楼层 · 发表于 2021-6-12 11:56:53

Mcafee双击MISS

[病毒样本] 自制勒索 V4.0 全部重构！