kf13勒索(修复不可解密的bug)

显示全部楼层 · 发表于 2023-4-14 15:40:51

火绒
扫描：特征KILL

显示全部楼层 · 发表于 2023-4-14 17:23:52

金山毒霸miss

显示全部楼层 · 发表于 2023-4-14 17:40:58

感觉已经被eset通杀了

显示全部楼层 · 发表于 2023-4-14 18:06:34

761773275 发表于 2023-4-14 14:59
SOPHOS

遍历被记下了...把遍历换一下或混淆一下应该就成了，要么就是python举枚被通杀了

显示全部楼层 · 发表于 2023-4-14 18:13:23

python无名氏发表于 2023-4-14 18:06
遍历被记下了...把遍历换一下或混淆一下应该就成了，要么就是python举枚被通杀了

你写的东西静态越来越不行了，本来就过不了人家主防，还要乱塞代码乱塞行为进去更过不去了

显示全部楼层 · 发表于 2023-4-14 18:17:26

天守kill

显示全部楼层 · 发表于 2023-4-14 18:18:08

本帖最后由 python无名氏于 2023-4-14 18:20 编辑

wwwab 发表于 2023-4-14 18:13
你写的东西静态越来越不行了，本来就过不了人家主防，还要乱塞代码乱塞行为进去更过不去了

确实...从kf8开始堕落的，这玩意的全部特征都被记下了，但确实没啥可做免杀的代码，干脆从头开始写一个吧
run_crypt类、getfile类和encrypt类,甚至.kafan后缀都被记下了，我试试混淆一下行不行吧，每一行代码几乎都有用，实在没法缩减...关闭uac实在是无奈之举，因为要开机自启弹出勒索信，但程序需要管理员权限，所以必须关闭，要不然每天开机弹出一个uac...实在是一言难尽...
谁能给点建议？

显示全部楼层 · 发表于 2023-4-14 18:21:21

python无名氏发表于 2023-4-14 18:18
确实...从kf8开始堕落的，这玩意的全部特征都被记下了，但确实没啥可做免杀的代码，干脆从头开始写一个吧 ...

你加个自启动删个还原点不是主动挑战杀软主防吗

显示全部楼层 · 发表于 2023-4-14 18:24:02

wwwab 发表于 2023-4-14 18:21
你加个自启动删个还原点不是主动挑战杀软主防吗

加自启动了吗

显示全部楼层 · 发表于 2023-4-14 18:24:21

本帖最后由 python无名氏于 2023-4-14 18:26 编辑

勒索窗口(大概):

[病毒样本] kf13勒索(修复不可解密的bug)

本帖子中包含更多资源

本帖子中包含更多资源