Ransomware 1x

显示全部楼层 · 发表于 2023-3-19 19:24:14

卡巴扫描miss，双击的话..嗯他在我win11上面没运行成功,建议换个低版本系统来双击试试

显示全部楼层 · 发表于 2023-3-19 19:27:01

FSCS

显示全部楼层 · 发表于 2023-3-19 19:37:05

117054487 发表于 2023-3-19 19:24
卡巴扫描miss，双击的话..嗯他在我win11上面没运行成功,建议换个低版本系统来双击试试

环境：win10 x64

显示全部楼层 · 发表于 2023-3-19 19:39:11

biue 发表于 2023-3-19 18:57

布吉岛火绒是刚入的库还是匹配上了其他毒的特征...

显示全部楼层 · 发表于 2023-3-19 19:41:37

python无名氏发表于 2023-3-19 19:37
环境：win10 x64

只能等别人了，我虚拟机实体机全是win11的

显示全部楼层 · 发表于 2023-3-19 19:44:03

本帖最后由 python无名氏于 2023-3-19 19:45 编辑

117054487 发表于 2023-3-19 19:41
只能等别人了，我虚拟机实体机全是win11的

不应该啊，理论上来说win11是基于win10内核开发的，而python无法运行多半是因为无法调用指定的API，应该可以运行啊，报的啥错

(话说这个毒有基于mac地址的vmware检测，如果mac对上了应该会自动退出...)

显示全部楼层 · 发表于 2023-3-19 19:47:02

python无名氏发表于 2023-3-19 19:39
布吉岛火绒是刚入的库还是匹配上了其他毒的特征...

eset也杀了

火绒周末好像没人加特征通杀

应该是匹配上了其他毒的特征（你这可不行啊

显示全部楼层 · 发表于 2023-3-19 19:49:58

wwwab 发表于 2023-3-19 19:47
eset也杀了

火绒周末好像没人加特征通杀

哦，有意思

@popk
过来康康

显示全部楼层 · 发表于 2023-3-19 19:51:24

本帖最后由 wwwab 于 2023-3-19 19:54 编辑

python无名氏发表于 2023-3-19 19:49
哦，有意思
@popk
过来康康

要自己写算法，创新创新，不要老用别人的代码，容易被检出

（我也不太确定火绒指的pylocky到底是不是这个，没准也许也只是一个泛用的通用报毒名称而已罢了

显示全部楼层 · 发表于 2023-3-19 19:56:57

wwwab 发表于 2023-3-19 19:51
要自己写算法，创新创新，不要老用别人的代码，容易被检出（我也不确定火绒指的pylocky到底是不是 ...

确实

但其实这个勒索几乎有80%都是我自己造的轮子

现在几乎没有人会去自己造轮子了，就比如里面的历遍，我自己写不出好历遍

只能加密磁盘一级目录下的文件，其他一概不行，但hc6的历遍就很好的解决了我的问题

所以一般都是有轮子就用轮子...

[病毒样本] Ransomware 1x