自制加密勒索（附解密器）

显示全部楼层 · 发表于 2023-4-6 21:10:02

AEht 发表于 2023-4-6 21:01
谢指点,我实际上没用win32api

你咋编译的

反编译不了

显示全部楼层 · 发表于 2023-4-6 21:44:45

本帖最后由 AEht 于 2023-4-6 21:47 编辑

python无名氏发表于 2023-4-6 21:10
你咋编译的反编译不了

我就正常pyinstaller编译的啊，没混淆也没加壳，你自己的问题吧

我源码邮箱发给你，你有空可以看看，我其实挺好奇你是怎么解决权限问题的，我还没来得及看你发给我的呢

显示全部楼层 · 发表于 2023-4-6 21:45:47

117054487 发表于 2023-4-6 01:18
我就不一样了，虚拟机只有c盘，d盘是dvd，这玩应不加密c盘，一直尝试加密d盘的dvd驱动器，然后报错一个都没 ...

所以说很玄学

显示全部楼层 · 发表于 2023-4-6 22:10:48

加密和解密用的什么模块

我也在写Python Ransomware(Only for Anti-Virus Test)，目前还在优化当中

显示全部楼层 · 发表于 2023-4-6 22:14:16

wwwab 发表于 2023-4-6 22:10
加密和解密用的什么模块

我也在写Python Ransomware(Only for Anti-Virus Test)，目前还在优化当 ...

cryptography

显示全部楼层 · 发表于 2023-4-6 22:14:51

python无名氏发表于 2023-4-6 18:17
还是有bug，说一下我的推测：win32api(或你准备的)驱动器后边没加/，所以无法加密
建议先写一个历遍，看看 ...

我现在已经支持子文件夹了

显示全部楼层 · 发表于 2023-4-6 22:16:42

我目前有个问题很头疼，就是遇到一个文件报错失败，整个流程就停止住了

显示全部楼层 · 发表于 2023-4-6 22:22:49

本帖最后由 AEht 于 2023-4-6 22:23 编辑

wwwab 发表于 2023-4-6 22:16
我目前有个问题很头疼，就是遇到一个文件报错失败，整个流程就停止住了

我也遇到过，我的解决办法是排除可能影响系统运行的后缀。然后再写execpt来跳过就基本上能解决了

显示全部楼层 · 发表于 2023-4-7 01:48:01

761773275 发表于 2023-4-6 18:48
？有什么用

模拟真实使用，企业版毕竟多了这个组件；我的策略是判决出来之前不可访问

显示全部楼层 · 发表于 2023-4-7 13:05:57

huangzihang 发表于 2023-4-7 01:48
模拟真实使用，企业版毕竟多了这个组件；我的策略是判决出来之前不可访问

真实使用不会用这个策略，那还不如自己手动上传，真实使用必须保证程序正常运行，包括程序释放的衍生物，等云沙箱检测到威胁会回滚

[病毒样本] 自制加密勒索（附解密器）