KF勒索

显示全部楼层 · 发表于 2023-3-29 16:20:57

本帖最后由 hhhq316 于 2023-3-29 16:36 编辑

GreatMOLA 发表于 2023-3-29 14:17
SONAR报：SONAR.Ransomware!g10
你试试虚拟机双击。

运行不了，模块错误

显示全部楼层 · 发表于 2023-3-29 16:30:08

BEST

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Leung\Desktop\kf10.exe. 威胁名称: ATC.SuspiciousBehavior.9FBBD73770607EAE.

复制代码

显示全部楼层 · 发表于 2023-3-29 16:40:04

显示全部楼层 · 发表于 2023-3-29 17:07:07

火绒扫描miss，有双击测试的吗？

显示全部楼层 · 发表于 2023-3-29 17:14:06

金山毒霸miss

显示全部楼层 · 发表于 2023-3-29 18:10:36

卡巴拉黑

显示全部楼层 · 发表于 2023-3-29 18:14:45

hhhq316 发表于 2023-3-29 16:20
运行不了，模块错误

pyinstaller对py3的兼容性很垃圾

试试win10 x64

显示全部楼层 · 发表于 2023-3-29 18:16:08

hhhq316 发表于 2023-3-29 16:20
运行不了，模块错误

从Python 3.9开始，不支持Win7系统。

显示全部楼层 · 发表于 2023-3-29 18:21:51

本帖最后由 python无名氏于 2023-3-30 13:07 编辑

你开心就好发表于 2023-3-29 15:24
3分钟这么慢那么用户完全有时间拔网线或者强制关机又或者调出任务管理器结束（如果没有加相关屏蔽代码的 ...

要历遍所有文件的话，已经算快的了

你算算appdata文件夹里有多少文件，要挨个加密，还要加密别的盘的文件，而且3分钟只是我的电脑上的，我的电脑是十年前的联想，CPU是Intel64 Family 6 Model 42 Stepping 7 GenuineIntel ~1900 Mhz，垃圾到vmware都装不成，CPU温度一高(大约80度)就强制自行断电

这台电脑用了不到3分钟的时间遍历完了文件，所以其他电脑应该更快才对而且有禁用任管和reg的命令，解开reg在通过reg解开任管，怎么着也要1分钟吧

如果用户意识到中毒时比较晚，而且电脑性能较好的情况下完全有可能在用户不知情的情况下加密完所有文件

显示全部楼层 · 发表于 2023-3-29 18:22:28

nevertheless 发表于 2023-3-29 14:31
感染了，有什么解决办法吗

?你没用虚拟机

[病毒样本] KF勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源