自制加密勒索，有干货！附解密器（第四版）

显示全部楼层 · 发表于 2023-5-25 20:59:44

本帖最后由 AEht 于 2023-5-26 17:29 编辑

https://wwwc.lanzoub.com/i0adt0x9fcsd附解密器，压缩包密码infected，非win10x64运行可能会报错。
上次试了试手搓加密算法，效果不尽人意，文件大于1mb还不能解密.....

就抛弃了。
继续沿用老代码，加了防勒索诱饵措施，还把“加密，删除”的步骤改为了：“写入内存，删除，加密，输出新文件”
这次应该是真正有效的过杀软措施，一些弱鸡一些的杀软应该能过。
在此！为了测试过杀软的效果，截止发布时开始7日内，我请求，也是要求各位：
感谢各位的配合！

代码开源了，GitHub：https://github.com/AnEht/infected4，请遵守GPL3.0

我打红字标出来不要上传到任何地方包括威胁分析平台，有些人怎么就那么叛逆呢？刚发出来就给我上传了，我还想为什么卡巴拉黑的这么快呢，一小时就拉黑了。

跟你们说一件好玩的事情，我卡巴扫描文件不是UDS杀了吗，看到有人上报，我很气。我就想双击一下，结果双击卡巴加密畅通无阻，连PDM都没有动作，我赶紧结束进程用解密器解密。
薛定谔的防护是吧？
就交给卡饭网友了

免责声明：请勿实体机运行，仅供测试，后果自行承担！

显示全部楼层 · 发表于 2023-5-25 21:05:04

本帖最后由 Shake2333 于 2023-5-25 23:59 编辑

fs DeepGuard Blocked
没有文件被加密

显示全部楼层 · 发表于 2023-5-25 21:21:31

火绒扫描miss

显示全部楼层 · 发表于 2023-5-25 21:25:18

本帖最后由微信于 2023-5-25 21:26 编辑

咖啡扫描扫描miss。

显示全部楼层 · 发表于 2023-5-25 21:26:37

显示全部楼层 · 发表于 2023-5-25 21:27:22

微信发表于 2023-5-25 21:25
咖啡扫描扫描miss。

谁没事特意去关呢

显示全部楼层 · 发表于 2023-5-25 21:32:34

显示全部楼层 · 发表于 2023-5-25 21:36:49

本帖最后由 hhhq316 于 2023-5-25 22:39 编辑

EMSi、蜘蛛断网Miss
双击蜘蛛，桌面文件被加密

FS双击没反应，桌面文件加密.联网后DG杀，只有一个文件被加密

你这个只加密桌面吗？我这边只有桌面被加密了？

显示全部楼层 · 发表于 2023-5-25 21:46:46

本帖最后由 anthonyqian 于 2023-5-25 21:49 编辑

ESET 扫描missed ELG检测到；关闭ELG双击加密顺畅

Norton 忽略信誉杀双击DP拦截，但大量文件被加密。

显示全部楼层 · 发表于 2023-5-25 21:58:32

卡巴呢来个卡巴的

[病毒样本] 自制加密勒索，有干货！附解密器（第四版）

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源