PyRansom勒索2.0

显示全部楼层 · 发表于 2023-1-19 18:27:26

Norton scan miss

显示全部楼层 · 发表于 2023-1-19 18:41:53

AVG

显示全部楼层 · 发表于 2023-1-19 18:55:14

avast 奥楼上双击了

显示全部楼层 · 发表于 2023-1-19 20:33:26

火绒miss，话说文件后缀应该是py还是exe?

显示全部楼层 · 发表于 2023-1-19 20:38:51

Kevin0611 发表于 2023-1-19 20:33
火绒miss，话说文件后缀应该是py还是exe?

编译成exe了，py文件在这：https://gitee.com/pythonhavenoname/pyransom
后缀是exe

显示全部楼层 · 发表于 2023-1-19 20:46:49

天守 kill

显示全部楼层 · 发表于 2023-1-19 20:50:03

360

显示全部楼层 · 发表于 2023-1-21 00:53:54

有个库叫pycryptodome你可以看看

实际上加密算法不建议自己造轮子，浪费时间还容易错

显示全部楼层 · 发表于 2023-1-21 10:32:37

henry217 发表于 2023-1-21 00:53
有个库叫pycryptodome你可以看看

实际上加密算法不建议自己造轮子，浪费时间还容易错

这个勒索是开源的，考虑到部分人不喜欢第三方库(而且我C盘也没空间了)，再加上有不少勒索其实也是只改后缀吓吓人的，所以最终版不加密了

显示全部楼层 · 发表于 2023-1-23 12:05:29

python无名氏发表于 2023-1-21 10:32
这个勒索是开源的，考虑到部分人不喜欢第三方库(而且我C盘也没空间了)，再加上有不少勒索其实也是只改后 ...

不加密只改后缀顶多叫个renamer

而且这库个本来就是从crypto上面衍生出来的，你怕有bug吗

还有装个python库能要多少空间，你删点垃圾文件不就有空间了

[病毒样本] PyRansom勒索2.0