PyRansom勒索2.0

显示全部楼层 · 发表于 2023-1-19 17:34:05

本帖最后由 python无名氏于 2023-1-19 20:58 编辑

上次的pyransom反响不错

然后我也把1.0和2.0都开源了
开源地址：https://gitee.com/pythonhavenoname/pyransom
这只是个测试版，我看微步云的截图根本看不出来到底加密成功了没
所以发出来让大家试试...
https://s.threatbook.com/report/ ... 76100540f1d8da88b32
分流：https://pan.huang1111.cn/s/VMKnUd
一定要帮我参谋参谋！

全部代码没有注释一共225行全是一个一个打出来的
会python的人记得帮我看看啥问题，好像加密不了文件

更新了使用base64自带模块加密文件以及重启后机会恢复的漏洞
(另外说一遍，这个只测试了两遍，所以叫测试版)刚发现个Bug，悄咪咪修了

显示全部楼层 · 发表于 2023-1-19 17:53:27

huang1111盘显示无法下载
特此分流：https://pan.huang1111.cn/s/beR9SY
密码：threatbook

显示全部楼层 · 发表于 2023-1-19 17:55:15

本帖最后由熊小度于 2023-1-19 18:03 编辑

360 机学、QVM报安全大脑拦截，貌似已拉黑
腾讯哈勃分析miss：https://habo.qq.com/file/showdetail?pk=ADcGb11vB2AIPls4U2Q%3D

显示全部楼层 · 发表于 2023-1-19 18:04:12

ESET

Python/Filecoder.PQ

没过上次创建的特征

显示全部楼层 · 发表于 2023-1-19 18:07:26

crowdstrike miss
sentinelone kill
高下立判

显示全部楼层 · 发表于 2023-1-19 18:08:35

卡巴pdm 无文件加密

显示全部楼层 · 发表于 2023-1-19 18:11:16

熊小度发表于 2023-1-19 17:55
360 机学、QVM报安全大脑拦截，貌似已拉黑
腾讯哈勃分析miss：https://habo.qq.com/file/showdetail?pk=AD ...

怪不得呢，我昨天刚给360上报

显示全部楼层 · 发表于 2023-1-19 18:22:57

智量
扫描：机学杀（主防联动

勒索阶段都还没到

显示全部楼层 · 发表于 2023-1-19 18:23:04

python无名氏发表于 2023-1-19 18:11
怪不得呢，我昨天刚给360上报

上报找杀啊

显示全部楼层 · 发表于 2023-1-19 18:23:53

熊小度发表于 2023-1-19 18:23
上报找杀啊

开源的，怕有人拿源码做些坏事

[病毒样本] PyRansom勒索2.0