自制加密勒索（附解密器）

显示全部楼层 · 发表于 2023-4-6 18:49:07

wdyaoyao 发表于 2023-4-6 10:34
智量病毒库很久没更新了居然能扫出来真的厉害它对付勒索病毒确实优秀

这是...拉黑了...？？？？

显示全部楼层 · 发表于 2023-4-6 18:51:35

火绒kill

显示全部楼层 · 发表于 2023-4-6 19:06:45

对对对对发表于 2023-4-6 18:49
这是...拉黑了...？？？？

是的

显示全部楼层 · 发表于 2023-4-6 19:09:37

wdyaoyao 发表于 2023-4-6 19:06
是的

智量不是停更了吗

显示全部楼层 · 发表于 2023-4-6 19:10:47

对对对对发表于 2023-4-6 19:09
智量不是停更了吗

是停更新了，但是它识别勒索病毒的主防还在啊

显示全部楼层 · 发表于 2023-4-6 19:13:41

wdyaoyao 发表于 2023-4-6 19:10
是停更新了，但是它识别勒索病毒的主防还在啊

拉黑是人工啊，不跑起来不是主防

显示全部楼层 · 发表于 2023-4-6 19:48:26

TES kill

显示全部楼层 · 发表于 2023-4-6 20:00:51

对对对对发表于 2023-4-6 19:13
拉黑是人工啊，不跑起来不是主防

应该是启发式识别智量很久没更新病毒库了

显示全部楼层 · 发表于 2023-4-6 20:56:14

chx818 发表于 2023-4-6 09:31
F-Secure Total&SMADAV扫描miss，双击被SAMDAV拦截

从这点上看F-Secure真就是铁five一个，我把SMADAV的 ...

实际上不要管理员权限也能加密的，但是玄学的是会加密的更少，这我是真的搞不懂

显示全部楼层 · 发表于 2023-4-6 21:01:20

本帖最后由 AEht 于 2023-4-6 21:07 编辑

python无名氏发表于 2023-4-6 18:17
还是有bug，说一下我的推测：win32api(或你准备的)驱动器后边没加/，所以无法加密
建议先写一个历遍，看看 ...

谢指点

,我实际上没用win32api

[病毒样本] 自制加密勒索（附解密器）