PyRansom勒索第四版，希望是最后一版...

显示全部楼层 · 发表于 2023-1-24 17:48:50

本帖最后由 python无名氏于 2023-1-24 17:50 编辑

https://pan.huang1111.cn/s/qzMwT3
https://s.threatbook.com/report/ ... 7f31dbdbd50a146544a
那迷(gai)人(si)的微步依旧是不给我看运行截图...
到底还是心软了，用了pycryptodemo中的AES算法，本来想用RSA的，但奈何RSA算法加密得太慢了，等加密完一个gho文件估计我大学都上完了

不知道到底有没有加密成功

显示全部楼层 · 发表于 2023-1-24 17:57:25

Avast：

D:\测试专用\Pyransom - rsw.exe|>Crypto\Cipher\_raw_des.pyd [L] Win32:Malware-gen (0)

复制代码

显示全部楼层 · 发表于 2023-1-24 17:57:57

显示全部楼层 · 发表于 2023-1-24 18:02:33

Avira kill

显示全部楼层 · 发表于 2023-1-24 18:06:29

2023/1/24 18:00:35
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\ADog\Downloads\Pyransom - rsw.exe (SHA1: 97197BEB2DE16B0B38C20B4846F4325283F28356)
2023/1/24 18:00:38
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Downloads\Pyransom - rsw.exe" .

复制代码

显示全部楼层 · 发表于 2023-1-24 18:42:21

360

显示全部楼层 · 发表于 2023-1-24 18:53:33

本帖最后由 tomochan 于 2023-1-24 18:58 编辑

卡巴斯基扫描Miss
双击中
双击失败，虚拟机里没dll
放弃双击~

显示全部楼层 · 发表于 2023-1-24 19:08:19

tomochan 发表于 2023-1-24 18:53
卡巴斯基扫描Miss
双击中
双击失败，虚拟机里没dll

win10 64位试试

显示全部楼层 · 发表于 2023-1-24 19:14:51

python无名氏发表于 2023-1-24 19:08
win10 64位试试

虚拟机是win7X64的环境
几个虚拟机都是win7的环境
就不换了

显示全部楼层 · 发表于 2023-1-24 19:36:06

本帖最后由 anthonyqian 于 2023-1-24 19:39 编辑

tomochan 发表于 2023-1-24 18:53
卡巴斯基扫描Miss
双击中
双击失败，虚拟机里没dll

KART双击拦截，无文件加密。

ESET 双击missed，等了半分钟加密了311多个文件没拦截，已经上报。

[病毒样本] PyRansom勒索第四版，希望是最后一版...

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源