PyRansom勒索软件

显示全部楼层 · 发表于 2023-1-17 20:36:34

本帖最后由 python无名氏于 2023-1-18 11:21 编辑

https://s.threatbook.com/report/file/a00605e6f1519277701c696717a5a5ccf365031929e04c18d78fadad899cc885
分流：https://pan.huang1111.cn/s/GaZxtW
python做的勒索

(硬编码做的窗口，调试了两天，而且为了求稳，全程没用一个第三方库)因为技术有限，所以只会重命名文件。(有时间了做个真正加密的)
不能在win7以及更低版本运行
微步竟然判断安全

显示全部楼层 · 发表于 2023-1-17 20:40:46

本帖最后由 anxiety520 于 2023-1-17 20:42 编辑

卡巴
扫描miss Opentip:未检出

显示全部楼层 · 发表于 2023-1-17 20:41:56

360

显示全部楼层 · 发表于 2023-1-17 20:46:15

eset miss

显示全部楼层 · 发表于 2023-1-17 20:48:16

本帖最后由 dght432 于 2023-1-17 21:22 编辑

编辑掉

显示全部楼层 · 发表于 2023-1-17 20:48:22

anxiety520 发表于 2023-1-17 20:40
卡巴
扫描miss Opentip:未检出

卡巴的沙盒默认是用的是win7的，跑不出行为

显示全部楼层 · 发表于 2023-1-17 21:05:25

显示全部楼层 · 发表于 2023-1-17 21:05:58

https://ti.dbappsecurity.com.cn/ ... 2-8d4b-8d562fbbf559
https://ata.360.net/report/393841008683008 360机学QVM检出HEUR/QVM.Gen.131082

显示全部楼层 · 发表于 2023-1-17 21:11:30

双击弹出报错：Traceback (most recent call last):
File "Pyransom.pyw", line 10, in <module>
FileNotFoundError: [Errno 2] No such file or directory: 'C:/Users//AppData/Roaming/Microsoft/Windows/Start Menu/Programs/Startup/PyRansom.bat'

显示全部楼层 · 发表于 2023-1-17 21:16:08

anthonyqian 发表于 2023-1-17 21:11
双击弹出报错：Traceback (most recent call last):
File "Pyransom.pyw", line 10, in
FileNotFoundE ...

试一下这个：https://pan.huang1111.cn/s/8VO8cQ

[病毒样本] PyRansom勒索软件

本帖子中包含更多资源

本帖子中包含更多资源