FRS勒索病毒变种Pnmrs

显示全部楼层 · 发表于 2023-1-3 22:46:59

本帖最后由 python无名氏于 2023-1-4 10:09 编辑

随便做的，直接拿的现成的FRS源码(谁叫他是用批处理做的)

因为是批处理，所以加密原理想必各位也清楚了(只改后缀)
https://s.threatbook.com/report/ ... 8d9b8e9012f50397522
实在懒得整网盘了
因为是自制的，所以密钥贴这了：
RZSFS-3DSA2-ESDS9-SWEDS-3R
(是的，你没猜错，是固定的...)
补充一句，如果文件被加密直接把后缀改回来就彳亍了

显示全部楼层 · 发表于 2023-1-3 22:51:47

分流：https://liyinbing.lanzoum.com/i6hjP0k1drgd

显示全部楼层 · 发表于 2023-1-3 22:55:49

360

显示全部楼层 · 发表于 2023-1-3 22:56:46

360

显示全部楼层 · 发表于 2023-1-3 23:20:47

火绒
扫描：寄

智量
扫描：机学杀

显示全部楼层 · 发表于 2023-1-3 23:38:54

eis 扫描 miss
双击 miss 文件被加密已自动上报

显示全部楼层 · 发表于 2023-1-4 00:10:47

卡巴/avast kill

显示全部楼层 · 发表于 2023-1-4 01:43:41

MD：Trojan:Win32/Caynamer.A!ml
云保护等级：零容忍

显示全部楼层 · 发表于 2023-1-4 05:54:32

密碼怎不對呀...

显示全部楼层 · 发表于 2023-1-4 08:21:32

网根

[病毒样本] FRS勒索病毒变种Pnmrs

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源