自制加密勒索（第二版）

显示全部楼层 · 发表于 2023-4-10 02:46:37

本帖最后由 AEht 于 2023-4-10 02:48 编辑

https://wwwc.lanzoub.com/iDusR0sk1xpi压缩包密码infected，非win10x64运行可能会报错。

重写遍历模块，解决加密玄学。

实验性功能：判断被杀软拦截后强制关机覆写文件防止回滚。

实测卡巴没回滚，但好像不是程序的功劳？PDM阻止了，有效加密了4个文件。
小e没动静，小a扫描Win64:Trojan-gen。

其他杀软就交给卡饭网友了

请各位饭友七天内先别上报哦！！！

显示全部楼层 · 发表于 2023-4-10 04:14:26

本帖最后由 117054487 于 2023-4-10 04:18 编辑

essp 双击触发重启，被加密
火绒双击无反应，过一会后报勒索，被加密
扫描均miss

显示全部楼层 · 发表于 2023-4-10 06:02:40

SEP

显示全部楼层 · 发表于 2023-4-10 06:32:45

MD扫描miss，实体机不双击让别的勇士试试

显示全部楼层 · 发表于 2023-4-10 08:32:29

类型:木马-HEUR/QVM202.0.84DB.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\if2\if2.exe
文件大小:9.33M (9,779,432 字节)
文件指纹（MD5）:942037d3eeabb97559ccb04beb91d731
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-10 08:51:00

dght432 发表于 2023-4-10 08:32
类型:木马-HEUR/QVM202.0.84DB.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、 ...

QVM怕不是调用了加密模块没签名的程序都要报

气死偶类！

显示全部楼层 · 发表于 2023-4-10 09:30:39

Sophos扫描miss，双击运行一小会儿后触发勒索防护并回滚成功
Cleanup_1a (T1486) detected at C:\Users\Noah\Desktop\if2\if2.exe

显示全部楼层 · 发表于 2023-4-10 09:49:51

HMPA
双击：阻断威胁

C盘文件正常，但回收站和桌面的文件消失

显示全部楼层 · 发表于 2023-4-10 09:59:31

Norton
执行 DP
文件未加密

显示全部楼层 · 发表于 2023-4-10 10:32:34

BEST 执行kill

[病毒样本] 自制加密勒索（第二版）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源