勒索 1x

显示全部楼层 · 发表于 2022-12-22 12:23:54

MD：Trojan:Script/Wacatac.H!ml
云保护等级：零容忍

显示全部楼层 · 发表于 2022-12-22 13:17:43

智量

显示全部楼层 · 发表于 2022-12-22 13:18:27

本帖最后由 python无名氏于 2022-12-22 20:11 编辑

emmmmmm。。。确实是我做的，但BUG越修越多，就停止更新了。
这是最后一版了
https://s.threatbook.com/report/ ... eeb69d0318c43057ee4
修复了勒索信变俄语的Bug

应该还有些Bug没修复的。。。
如有Bug给我说
勒索信就是汉语版的Phobos

显示全部楼层 · 发表于 2022-12-22 13:19:22

nicole 发表于 2022-12-22 09:46
这不会是那个Python无名氏整的勒索吧

猜的挺准。。。

显示全部楼层 · 发表于 2022-12-22 15:15:41

BDTS Gen:Variant.Barys.131275

显示全部楼层 · 发表于 2022-12-22 15:17:05

python无名氏发表于 2022-12-22 14:19
猜的挺准。。。

从邮箱上可以看出（

显示全部楼层 · 发表于 2022-12-22 18:14:52

有勒索加密行为吗？我好像没看到。。。

显示全部楼层 · 发表于 2022-12-22 18:56:39

本帖最后由 python无名氏于 2022-12-22 18:59 编辑

anthonyqian 发表于 2022-12-22 18:14
有勒索加密行为吗？我好像没看到。。。

改没改后缀我不清楚，但运行够久文件应该就打不开了(可以看到样本释放出了一个encrypt.exe，且成功运行了，而这个程序就是在后台加密文件的)

显示全部楼层 · 发表于 2022-12-22 19:35:46

python无名氏发表于 2022-12-22 18:56
改没改后缀我不清楚，但运行够久文件应该就打不开了(可以看到样本释放出了一个encrypt.exe，且成功运行了 ...

目前看到好像就是会改桌面壁纸并且rename根目录下的文件

[病毒样本] 勒索 1x

本帖子中包含更多资源

本帖子中包含更多资源