kf8勒索(已确定无bug)

显示全部楼层 · 发表于 2023-3-20 16:26:23

金山毒霸miss

显示全部楼层 · 发表于 2023-3-20 17:33:06

hansyu 发表于 2023-3-19 23:45
可以看看老版和新版的引擎版本是不是一样？

版本不一样。旧版本的数签是还是2021年5月；新版本数签2022年12月。

显示全部楼层 · 发表于 2023-3-20 19:50:48

GreatMOLA 发表于 2023-3-20 17:33
版本不一样。旧版本的数签是还是2021年5月；新版本数签2022年12月。

这个样本真牛逼，底下一个sonar杀的一个A杀的一个C杀的一个trojan horse的，逆天

显示全部楼层 · 发表于 2023-3-20 19:59:20

本帖最后由 python无名氏于 2023-3-20 20:08 编辑

huangzihang 发表于 2023-3-20 19:50
这个样本真牛逼，底下一个sonar杀的一个A杀的一个C杀的一个trojan horse的，逆天

本来想开源的来着...这次再不敢开源了

上次开源那个pyransom被人给骂惨了

现在正在着手制作解密工具，由于我也想试试可不可以解密，所以双击过的人麻烦给我一个被加密的样本和你的mac地址(或者运行够久会有一个help.hta，里面有ID)

我试试能不能解密...

显示全部楼层 · 发表于 2023-3-20 20:07:04

huangzihang 发表于 2023-3-20 19:50
这个样本真牛逼，底下一个sonar杀的一个A杀的一个C杀的一个trojan horse的，逆天

是的，我也是第一次见Norton报毒名这么千奇百怪的样子。。。

显示全部楼层 · 发表于 2023-3-20 20:20:30

BD：
扫描miss

显示全部楼层 · 发表于 2023-3-20 20:28:05

显示全部楼层 · 发表于 2023-3-20 21:11:40

解密工具已制作完毕

要测试的给个ID

[病毒样本] kf8勒索(已确定无bug)