自制加密勒索，有干货！附解密器（第四版）

显示全部楼层 · 发表于 2023-5-25 22:06:16

Shake2333 发表于 2023-5-25 21:05
fs不联网DG效果减大半啊
离线扫描miss

抱歉，我太理想化了，联网双击测一下吧，谢谢！@心醉咖啡 @微信 @swizzer @hansyu @761773275 @hhhq316 @anthonyqian @aphtc

显示全部楼层 · 发表于 2023-5-25 22:06:38

心醉咖啡发表于 2023-5-25 21:21
火绒扫描miss

不双击试一下嘛

显示全部楼层 · 发表于 2023-5-25 22:07:58

anthonyqian 发表于 2023-5-25 21:46
ESET 扫描missed ELG检测到；关闭ELG双击加密顺畅

Norton 忽略信誉杀双击DP拦截，但大量文件被加密。

Ransomware Shield: ？

显示全部楼层 · 发表于 2023-5-25 22:09:58

本帖最后由 AEht 于 2023-5-25 22:11 编辑

其实我过勒索诱捕主要是针对火绒的，但我没试过有没有效，有人双击试一下嘛？
这是我过的函数：

def is_multilevel_path(path):
for name in os.listdir(path):
      full_path = os.path.join(path, name)
      if os.path.isdir(full_path):
         return True
return False

说白了就是检测这个目录是不是死目录，如果是就部队里买你的文件做操作
因为火绒傻傻的只在这一个地方做了诱饵，而且是有规律的，可以轻易绕过的。
有高人做一下火绒打开勒索诱捕的双击测试吗？

显示全部楼层 · 发表于 2023-5-25 22:11:04

××

显示全部楼层 · 发表于 2023-5-25 22:12:13

swizzer 发表于 2023-5-25 21:26

好家伙，解密器也误报了，不愧是误杀大户。
但误报率也是这类杀软难以逾越的鸿沟

显示全部楼层 · 发表于 2023-5-25 22:12:47

祸兮福所倚发表于 2023-5-25 22:11
××

解密器也被误报啦
**
——

显示全部楼层 · 发表于 2023-5-25 22:18:42

AEht 发表于 2023-5-25 22:06
抱歉，我太理想化了，联网双击测一下吧，谢谢！@心醉咖啡 @微信 @swizzer @hansyu @761773275 @hhhq316 @ ...

主要是现在云反应都特别快，一个人上传了那就...

显示全部楼层 · 发表于 2023-5-25 22:19:13

hansyu 发表于 2023-5-25 21:27
谁没事特意去关呢

R51双击miss，很好，很符合我对咖啡的认识。

显示全部楼层 · 发表于 2023-5-25 22:19:19

aphtc 发表于 2023-5-25 21:58
卡巴呢来个卡巴的

UDS:Trojan-Ransom.Win32.Gen

[病毒样本] 自制加密勒索，有干货！附解密器（第四版）

本帖子中包含更多资源