自制加密勒索（附解密器）

显示全部楼层 · 发表于 2023-4-6 00:47:13

https://wwwc.lanzoub.com/i50Pt0s7bf1i压缩包密码infected，非win10x64运行可能会报错。

加密的很玄学，不知道怎么解决。

infected是病毒，save是解密器。

实测卡巴，eset扫描没反应，小a扫描Win64:Trojan-gen。
运行直到结束卡巴不报，但似乎加密的文件比裸奔时少？
过一会就会报PDM，杀本体但是没有回滚，一些文档还是被加密了。
eset全程静默。
其他杀软就交给卡饭网友了

放进微步扫了一下，安全

，就小a报了

显示全部楼层 · 发表于 2023-4-6 00:50:45

小a还可以的说

显示全部楼层 · 发表于 2023-4-6 01:02:32

加密后文件扩展是啥？卡巴直接pdm杀了，桌面上的文件没有被加密的

显示全部楼层 · 发表于 2023-4-6 01:18:36

本帖最后由 117054487 于 2023-4-6 01:33 编辑

我就不一样了，虚拟机只有c盘，d盘是dvd，这玩应不加密c盘，一直尝试加密d盘的dvd驱动器，然后报错一个都没成功，我把dvd退出了，软件打开生成个密钥就自退了

（不说win11是win10换壳）

改了下分区双击就pdm 桌面就加密三个图片，都回滚了

显示全部楼层 · 发表于 2023-4-6 01:19:41

本帖最后由 761773275 于 2023-4-6 01:21 编辑

BEST 桌面被加密，然后ATC

EMSISOFT KILL

显示全部楼层 · 发表于 2023-4-6 02:01:46

本帖最后由 117054487 于 2023-4-6 12:52 编辑

打包送走忘记说了 360忘开核晶了

显示全部楼层 · 发表于 2023-4-6 05:50:04

SEP INSIGHT KILLED

显示全部楼层 · 发表于 2023-4-6 07:28:44

毒霸

显示全部楼层 · 发表于 2023-4-6 08:47:58

Norton解压杀

显示全部楼层 · 发表于 2023-4-6 09:31:33

本帖最后由 chx818 于 2023-4-6 09:39 编辑

F-Secure Total&SMADAV扫描miss，双击被SAMDAV拦截

从这点上看F-Secure真就是铁five一个，我把SMADAV的实时防护关了，结果病毒都在找我要管理员权限了FS都没动静，就离谱

[病毒样本] 自制加密勒索（附解密器）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源