kf13勒索(修复不可解密的bug)

显示全部楼层 · 发表于 2023-4-14 18:26:09

python无名氏发表于 2023-4-14 18:24
加自启动了吗

你不是自己说的吗，又是uacbypass又是添加自启动的，

关闭uac实在是无奈之举，因为要开机自启弹出勒索信

显示全部楼层 · 发表于 2023-4-14 18:27:18

wwwab 发表于 2023-4-14 18:26
你不是自己说的吗，又是uacbypass又是添加自启动的，

我还以为成功了呢...
用的copy命令，但就是没法成功...是因为"文件正在使用"吗

显示全部楼层 · 发表于 2023-4-14 18:27:59

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-4-14 18:35:09

本帖最后由 761773275 于 2023-4-14 18:40 编辑

python无名氏发表于 2023-4-14 18:18
确实...从kf8开始堕落的，这玩意的全部特征都被记下了，但确实没啥可做免杀的代码，干脆从头开始写一个吧 ...

试试白加黑，或者试试搞个窃取小偷和勒索的整合，例如把一些文档上传，然后命令行把文档删除，然后要输入密码才能恢复下载文档

然后如果服务器挂了样本就失效了，还可以多次持续发展

（这类感觉比较难检测）

显示全部楼层 · 发表于 2023-4-14 18:40:43

这两个有何区别

显示全部楼层 · 发表于 2023-4-14 19:36:34

cocomail 发表于 2023-4-14 18:40
这两个有何区别
https://pan.huang1111.cn/s/E3EQsb
https://pan.huang1111.cn/s/lw1yCL

加了点东西，改了个加密算法

显示全部楼层 · 发表于 2023-4-14 19:39:24

ESET一个特征杀全家

显示全部楼层 · 发表于 2023-4-14 19:41:05

python无名氏发表于 2023-4-14 19:36
加了点东西，改了个加密算法

你下来看看

显示全部楼层 · 发表于 2023-4-14 19:45:02

sophos

显示全部楼层 · 发表于 2023-4-14 19:52:07

卡巴kill

[病毒样本] kf13勒索(修复不可解密的bug)