kf13勒索(修复不可解密的bug)

显示全部楼层 · 发表于 2023-4-14 19:55:24

python无名氏发表于 2023-4-14 19:36
加了点东西，改了个加密算法

我就想问，这俩哈希值一样，是不是上传错了。

显示全部楼层 · 发表于 2023-4-14 20:40:45

hansyu 发表于 2023-4-14 19:55
我就想问，这俩哈希值一样，是不是上传错了。

?我康康

显示全部楼层 · 发表于 2023-4-14 20:46:41

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-4-14 21:34:12

python无名氏发表于 2023-4-14 20:46
重发了一下，现在应该好了

重发之后过ESET的特征，没过诺顿和Sophos的ML。

显示全部楼层 · 发表于 2023-4-14 22:30:50

hansyu 发表于 2023-4-14 21:34
重发之后过ESET的特征，没过诺顿和Sophos的ML。

复制代码

显示全部楼层 · 发表于 2023-4-14 22:36:10

Shake2333 发表于 2023-4-14 19:39
ESET一个特征杀全家

咱俩的eset是一个eset吗，我这双击了都没反应

显示全部楼层 · 发表于 2023-4-14 22:43:30

本帖最后由 asbjdj 于 2023-4-14 22:47 编辑

双击eset没反应，hitmanpro.alert几分钟后拦截，回滚大部分文件剩下一堆.cache里的文件没有回滚

显示全部楼层 · 发表于 2023-4-14 22:48:09

kf13.exe

火绒
扫描：特征KILL

火绒静态特征依然坚挺awa

显示全部楼层 · 发表于 2023-4-14 22:58:41

hansyu 发表于 2023-4-14 21:34
重发之后过ESET的特征，没过诺顿和Sophos的ML。

依然为Adv.ML.B

显示全部楼层 · 发表于 2023-4-14 23:17:13

asbjdj 发表于 2023-4-14 22:36
咱俩的eset是一个eset吗，我这双击了都没反应

楼主之前发包发错了，以你的为准

[病毒样本] kf13勒索(修复不可解密的bug)