自制加密勒索（第三版）

显示全部楼层 · 发表于 2023-5-20 15:16:26

https://wwwc.lanzoub.com/ihEik0wom5dc压缩包密码infected，非win10x64运行可能会报错。

新特性：彻底抛弃了现成的加密模块，手搓加密算法，妄图不要那么快引起杀软注意。

程序优化，重写。去掉了上次没什么用的实验性功能。优化遍历，加密飞快！

BUG：文件大一些有可能会加密失败！

就交给卡饭网友了

请各位饭友七天内先别上报哦！！！

免责声明：请勿实体机运行，仅供测试，后果自行承担！

显示全部楼层 · 发表于 2023-5-20 15:26:22

卡巴pdm，被加密了一个快捷方式，一个ini配置文件，还有勒索软件压缩包。

显示全部楼层 · 发表于 2023-5-20 15:34:43

avast cc判定安全！！！加密了几个快捷方式

显示全部楼层 · 发表于 2023-5-20 15:41:54

本帖最后由 GreatMOLA 于 2023-5-20 18:48 编辑

Norton
扫描 miss
执行
首先立刻触发DP，加密108个文件后进程被终止。

30s后，SONAR报SONAR.Ransomware!g34，
删除本体、衍生物与加密的文件。

显示全部楼层 · 发表于 2023-5-20 15:48:20

GreatMOLA 发表于 2023-5-20 15:41
Norton
扫描 miss
执行

sonar能回滚加密的文档了？

显示全部楼层 · 发表于 2023-5-20 15:50:26

anthonyqian 发表于 2023-5-20 15:48
sonar能回滚加密的文档了？

不知道，但是原文件确实回来了。

不过不知道是不是样本本身的Bug，没删除原文件。

显示全部楼层 · 发表于 2023-5-20 15:51:06

GreatMOLA 发表于 2023-5-20 15:50
不知道，但是原文件确实回来了。

不过不知道是不是样本本身的Bug，没删除原文件。

我这边好像也没删源文件。。

显示全部楼层 · 发表于 2023-5-20 15:53:40

Vu1pec 发表于 2023-5-20 15:51
我这边好像也没删源文件。。

那应该是样本本身的bug了，SONAR做的还是删除加密后的文件。。。

@anthonyqian

显示全部楼层 · 发表于 2023-5-20 15:59:01

火绒扫描miss

显示全部楼层 · 发表于 2023-5-20 16:40:24

GreatMOLA 发表于 2023-5-20 15:41
Norton
扫描 miss
执行

norton有回滚了？楼上的额卡巴斯基没回滚？

[病毒样本] 自制加密勒索（第三版）

本帖子中包含更多资源

本帖子中包含更多资源