自制加密勒索（附解密器）

dght432

无文件被加密

菜鸟七号

为什么不能下载呢？

wdyaoyao

智量病毒库很久没更新了 居然能扫出来 真的厉害 它对付勒索病毒确实优秀

喀反

WD解压：Trojan:Win32/Wacatac.H!ml

GreatMOLA

Norton
执行 DP杀，无文件被加密。

UNknownOoo

HMPA

双击：寄

zn806

卡巴斯基解压杀，关闭卡巴斯基双击运行测试，瑞星之剑立马就有反应……双重保险果然还是不错的

huangzihang

761773275 发表于 2023-4-6 01:19
BEST 桌面被加密，然后ATC

沙盒分析器检测到未知威胁. 文件已被隔离。D:\Downloads\Compressed\test\infected.exe

python无名氏

还是有bug，说一下我的推测：win32api(或你准备的)驱动器后边没加/，所以无法加密
建议先写一个历遍，看看文件名正不正确，在替换"print(xxx)"为"encrypt(xxx)"
分享下kf的历遍
哈？竟然没法反编译

1. import os
   
2. import win32api
   
3. def getfiles(path):
   
4.     try:
   
5.         for file in os.listdir(path):
   
6.             try:
   
7.                 if os.path.isfile(path+'/'+file):
   
8.                     print(path+'/'+file)
   
9.                 else:
   
10.                     getfiles(path+'/'+file)
    
11.             except:
    
12.                 pass
    
13.     except:
    
14.         pass
    
15. driver = win32api.GetLogicalDriveStrings()
    
16. driver = driver.split('\x00')[:-1]
    
17. drives = []
    
18. for oned in driver:
    
19.     if oned == os.getenv("SystemDrive")+'\\':
    
20.         drives.append(os.path.expanduser("~").replace("\","/"))
    
21.         continue
    
22.     else:
    
23.         drives.append(oned.replace("\",""))
    
24. for drive in drives:
    
25.     getfiles(drive)

复制代码

761773275

huangzihang 发表于 2023-4-6 18:08
沙盒分析器检测到未知威胁. 文件已被隔离。D:\Downloads\Compressed\test\infected.exe

？有什么用