【自制Python勒索】HelloWorld.exe

显示全部楼层 · 发表于 2021-9-4 10:05:24

eset scan miss

显示全部楼层 · 发表于 2021-9-4 10:28:09

显示全部楼层 · 发表于 2021-9-4 10:35:40

卡巴uds拉黑

显示全部楼层 · 发表于 2021-9-4 10:44:52

MS Defender：目前文件解压被ASR规则阻止

显示全部楼层 · 发表于 2021-9-4 10:50:12

QI-ANXIN missed.

显示全部楼层 · 发表于 2021-9-4 11:38:59

本帖最后由 11111111111445 于 2021-9-4 11:40 编辑

安天kill

显示全部楼层 · 发表于 2021-9-4 11:53:45

henry217 发表于 2021-9-4 09:52
昨天？

对

昨天上午10:03的病毒库

显示全部楼层 · 发表于 2021-9-4 12:43:25

swizzer 发表于 2021-9-4 11:53
对昨天上午10:03的病毒库

智量trojan.Generic可能也有一些小启发，所以当然不排除是楼主写的太简单了，所以直接被智量给通杀了

显示全部楼层 · 发表于 2021-9-4 12:51:51

目测是用pyinstaller打包的，不过AES ECB模式加密不知道是哪个库

显示全部楼层 · 发表于 2021-9-4 12:54:36

[病毒样本] 【自制Python勒索】HelloWorld.exe