kf13勒索(修复不可解密的bug)

显示全部楼层 · 发表于 2023-4-14 13:45:50

本帖最后由 python无名氏于 2023-4-14 20:46 编辑

可算是赶出来了...
这次直接换了个加密算法，以前的aes算法不知道为啥，只能解密原来不超过64kb的文件
这次算法本机测试是ok的(所有文件全都能解密)
只要被加密的文件不是一个大小就行
如果是的话我再改一下，微步就是一个大小，但我这测试确实可以，所以暂时忽略(bushi
密码：threatbookhttps://pan.huang1111.cn/s/mPxvF1
P.S. 这次的勒索信变好看了，有兴趣可以看看

显示全部楼层 · 发表于 2023-4-14 13:54:32

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.DelShad.lfl
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: kf12.exe
对象路径: D:\Browerdownload\Compressed\kf12
对象的 MD5: CC6D3920DBA4799571E5AC31F26C8BD2
原因: 数据库
数据库发布日期: 今天，2023-04-14 10:31:00

显示全部楼层 · 发表于 2023-4-14 13:56:03

高级威胁防护已开始对恶意进程执行清除操作。进程路径: D:\Downloads\Compressed\test\kf12.exe. 威胁名称: ATC.SuspiciousBehavior.D786158E785CEAFA.

BD甚至把我资源管理器给干趴了又重启了...
高级威胁防护阻止了一个恶意进程。进程路径: D:\Downloads\Compressed\test\kf12.exe. 威胁名称: ATC.SuspiciousBehavior.D786158E785CEAFA.

显示全部楼层 · 发表于 2023-4-14 13:56:54

有请下一位

显示全部楼层 · 发表于 2023-4-14 14:12:15

类型:木马-Win32/Trojan.Generic.HgIATAUA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\kf12\kf12.exe
文件大小:31.92M (33,466,545 字节)
文件指纹（MD5）:cc6d3920dba4799571e5ac31f26c8bd2
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-14 14:21:52

McAfee
ti!60E466176BE7

显示全部楼层 · 发表于 2023-4-14 14:44:26

本帖最后由 hhhq316 于 2023-4-14 14:46 编辑

kuroandsan 发表于 2023-4-14 13:56
有请下一位

实时防护删除失败。文件还在。手动扫描删除了

显示全部楼层 · 发表于 2023-4-14 14:59:08

腾管16，kill

显示全部楼层 · 发表于 2023-4-14 14:59:17

SOPHOS

kf12.exe 中的勒索软件已阻止

复制代码

话说你的毒已经被护士通杀了

显示全部楼层 · 发表于 2023-4-14 15:01:45

hhhq316 发表于 2023-4-14 14:44
实时防护删除失败。文件还在。手动扫描删除了

自动防护成功删除
诺顿清毒慢，但是不会漏掉的，放心吧。

[病毒样本] kf13勒索(修复不可解密的bug)

本帖子中包含更多资源

评分