PyRansom勒索第四版，希望是最后一版...

显示全部楼层 · 发表于 2023-1-25 14:13:59

dght432 发表于 2023-1-24 19:37
卫士14双击拦截，重启没有文件被加密，极速版双击miss
卫士14：
极速版：

官方不是说极速版和标准版防护一样吗

显示全部楼层 · 发表于 2023-1-25 15:44:48

费尔不添加诱饵文件情况下missed
添加诱饵后成功检测行为，点击清除后回滚了所有加密文件

显示全部楼层 · 发表于 2023-1-25 18:29:34

本帖最后由 Eunismal 于 2023-1-25 18:34 编辑

怎么连勒索信都有，做得那么真实？

不分享下源码？

显示全部楼层 · 发表于 2023-1-25 19:13:21

显示全部楼层 · 发表于 2023-1-25 19:43:17

显示全部楼层 · 发表于 2023-1-25 20:37:51

360 kill

腾讯哈勃miss

毒霸鹰眼miss

显示全部楼层 · 发表于 2023-1-25 20:50:16

本帖最后由 python无名氏于 2023-1-25 20:58 编辑

Eunismal 发表于 2023-1-25 18:29
怎么连勒索信都有，做得那么真实？
不分享下源码？

早开源了

(还有，不是真实，是就是)

显示全部楼层 · 发表于 2023-1-26 08:34:11

RSA并不是用于加密，主要是用于密钥交换。有了密钥之后就用AES加密。
RSA需要超大整数运算，效率并不高。

显示全部楼层 · 发表于 2023-1-26 10:37:08

由于分享没加密，被crowdstrike落地杀，懒得试双击能不能防了

显示全部楼层 · 发表于 2023-1-26 17:51:38

瑞星v17付费版扫描kill 双击kill

[病毒样本] PyRansom勒索第四版，希望是最后一版...