【自制Python勒索】HelloWorld.exe

显示全部楼层 · 发表于 2021-9-4 09:12:03

这次就偷懒，密钥直接内置在程序里，连随机都免了。并且连勒索信都没有。

原理：遍历桌面所有文件并进行 AES ECB模式加密

卡巴miss

~~我写好了本来打算编辑一下py文件，然后手抖直接双击了（实机），卡巴毫无反应。~~

https://pan.huang1111.cn/s/bRjtY

显示全部楼层 · 发表于 2021-9-4 09:23:28

红伞kill：APC

显示全部楼层 · 发表于 2021-9-4 09:25:53

显示全部楼层 · 发表于 2021-9-4 09:29:31

360安全卫士

虚拟机双击运行后云鉴定识别样本。

显示全部楼层 · 发表于 2021-9-4 09:30:07

本帖最后由 hipoxiaxxx 于 2021-9-4 09:36 编辑

费尔主防干掉。过扫描

显示全部楼层 · 发表于 2021-9-4 09:41:30

WD阻止下载，楼主记得加个密码
这个自制样本质量一般啊，连WD都过不了

显示全部楼层 · 发表于 2021-9-4 09:46:18

楼主这全新样本居然被智量昨天的病毒库入库了

09-03 10:03的病毒库

Trojan.Generic

显示全部楼层 · 发表于 2021-9-4 09:48:53

panda miss

显示全部楼层 · 发表于 2021-9-4 09:50:02

本帖最后由 xiaomeng242 于 2021-9-4 09:52 编辑

这个太简单了吧，用python不到50横就能写出来

而且，你用虚拟环境和upx会使软件更小的，30mb的程序打包能变成8mb，你可以试试

显示全部楼层 · 发表于 2021-9-4 09:52:24

swizzer 发表于 2021-9-4 09:46
楼主这全新样本居然被智量昨天的病毒库入库了
09-03 10:03的病毒库

昨天？

[病毒样本] 【自制Python勒索】HelloWorld.exe