【自制Python勒索】HelloWorld.exe

显示全部楼层 · 发表于 2021-9-4 13:10:01

双击

显示全部楼层 · 发表于 2021-9-4 13:13:34

ericdj 发表于 2021-9-4 12:51
目测是用pyinstaller打包的，不过AES ECB模式加密不知道是哪个库

直接用AES库和密码库就可以

显示全部楼层 · 发表于 2021-9-4 13:30:32

还是2009年时的Kis8.0那时的卡巴斯基杀毒真是牛逼，现在只是中上水平

显示全部楼层 · 发表于 2021-9-4 13:32:54

本帖最后由 mogu6666 于 2021-9-4 19:22 编辑

Norton、Ahnlab Miss

想上报Nortonlifelock来着，结果上报到了博通的赛门铁克.........

显示全部楼层 · 发表于 2021-9-4 13:53:45

norton扫描miss，双击DP拦截，生成一个加密文件（原文件还在）

显示全部楼层 · 发表于 2021-9-4 14:13:12

ly9327 发表于 2021-9-3 17:48
panda miss

提交了吗

显示全部楼层 · 发表于 2021-9-4 14:55:08

智量7.18的库双击拦截

显示全部楼层 · 发表于 2021-9-4 15:01:09

aphorism 发表于 2021-9-4 14:13
提交了吗

没有

显示全部楼层 · 发表于 2021-9-4 15:16:05

eset自带与邮件上报未果

显示全部楼层 · 发表于 2021-9-4 15:23:57

[病毒样本] 【自制Python勒索】HelloWorld.exe