自制加密勒索（附解密器）

显示全部楼层 · 发表于 2023-4-7 19:27:17

BD旗舰：解压杀实时防护检测到威胁。该文件已被删除。E:\下载\infected.exe 是恶意软件 Trojan.GenericKD.66275845

显示全部楼层 · 发表于 2023-4-8 10:53:16

AEht 发表于 2023-4-6 22:22
我也遇到过，我的解决办法是排除可能影响系统运行的后缀。然后再写execpt来跳过就基本上能解决了

为嘛要排除呢，系统组件哪怕你是admin都改不了，更何况一个小小的程序呢？一定会提示没权限的，直接跳过就成了，排除后缀顶多排除个有被加密后缀的就行了

显示全部楼层 · 发表于 2023-4-8 20:10:51

python无名氏发表于 2023-4-8 10:53
为嘛要排除呢，系统组件哪怕你是admin都改不了，更何况一个小小的程序呢？一定会提示没权限的，直接跳过 ...

我写跳过了啊，但还是报错没有权限，我真是搞不懂

显示全部楼层 · 发表于 2023-4-8 21:05:11

AEht 发表于 2023-4-8 20:10
我写跳过了啊，但还是报错没有权限，我真是搞不懂

检查检查是不是模块的问题，或者说直接用kf的遍历

显示全部楼层 · 发表于 2023-4-8 22:24:10

wdyaoyao 发表于 2023-4-6 20:00
应该是启发式识别智量很久没更新病毒库了

不，是智量拉黑了python的某个打包库，并不是启发

显示全部楼层 · 发表于 2023-4-11 14:12:44

本帖最后由 LeeHS 于 2023-4-11 14:17 编辑

crowdstrike miss 似乎不动c drive
crowdstrike 的反勒索是真的一坨屎，过了就直接暴毙

显示全部楼层 · 发表于 2023-4-11 15:19:28

chx818 发表于 2023-4-6 09:31
F-Secure Total&SMADAV扫描miss，双击被SAMDAV拦截

从这点上看F-Secure真就是铁five一个，我把SMADAV的 ...

smadav支棱起来了

fs我发现真是越来越拉了
1718年那会儿，真是神一般的存在

显示全部楼层 · 发表于 2023-4-11 15:26:52

eset扫描无反应，真的是。。。

sep kill

[病毒样本] 自制加密勒索（附解密器）