PyRansom最后一版

显示全部楼层 · 发表于 2023-1-21 08:53:40

360

显示全部楼层 · 发表于 2023-1-21 10:24:13

anxiety520 发表于 2023-1-20 23:49
opentip上看到你的程序了，你究竟上传了几次？

每版一次，这个还没传

显示全部楼层 · 发表于 2023-1-21 10:26:32

kuroandsan 发表于 2023-1-21 00:00
AVG

2.0其实加了加密文件的，但不知道为啥，本地能加密，别人那就不能了，所以最后还是去掉了。(而且python里能用的自带加密库实在是太少了，就算加了base64加密也没用。)

显示全部楼层 · 发表于 2023-1-21 10:27:41

biue 发表于 2023-1-21 01:27

这种毒居然还给了家族报法，我之前上传了n个危害性更高的QKey Stealer都只是拉黑....

火绒到底在想啥（

显示全部楼层 · 发表于 2023-1-21 11:07:19

base64不是加密。。。

显示全部楼层 · 发表于 2023-1-21 11:15:48

Jirehlov1234 发表于 2023-1-21 11:07
base64不是加密。。。

因为没用第三方库，而python里能用的自带的可以解密的模块我会用的也就只有base64了，后来一想，还不如没有呢

显示全部楼层 · 发表于 2023-1-21 11:17:52

UNknownOoo 发表于 2023-1-21 10:27
这种毒居然还给了家族报法，我之前上传了n个危害性更高的QKey Stealer都只是拉黑....

火绒到底在想啥 ...

其实可以不上传的

我其实没有上传啊

估计是火绒从别的什么地方拦截的，就当真毒给报了(.a)

显示全部楼层 · 发表于 2023-1-21 12:05:23

UNknownOoo 2023-1-21 10:27
屨nΣQKey Stealer....

...

Щ

显示全部楼层 · 发表于 2023-1-21 12:07:34

UNknownOoo 发表于 2023-1-21 10:27
这种毒居然还给了家族报法，我之前上传了n个危害性更高的QKey Stealer都只是拉黑....

火绒到底在想啥 ...

可能内部觉得勒索病毒优先级更高些

显示全部楼层 · 发表于 2023-1-24 18:26:32

UNknownOoo 发表于 2023-1-21 10:27
这种毒居然还给了家族报法，我之前上传了n个危害性更高的QKey Stealer都只是拉黑....

火绒到底在想啥 ...

意料之外情理之中，毕竟是勒索病毒

卡饭近代史比较有名的自制勒索好像就温馨小窝的Java勒索和@henry217的勒索

henry的勒索当初也是有老外发了推了才火的，就类似于furootkit一样，当初非常多的国外杀软也是直接定义为了家族名，360的勒索病毒后缀搜索引擎没准现在还能搜到，慕了慕了

[病毒样本] PyRansom最后一版