自制加密勒索，有干货！附解密器（第四版）

显示全部楼层 · 发表于 2023-5-25 22:50:13

UNknownOoo 发表于 2023-5-25 22:42
没有啊，只是隔离了被加密的文件而已

跟你们说一件好玩的事情，我卡巴扫描文件不是UDS杀了吗，看到有人上报，我很气。我就想双击一下，结果双击卡巴加密畅通无阻，连PDM都没有动作，我赶紧结束进程用解密器解密。
薛定谔的防护是吧？

显示全部楼层 · 发表于 2023-5-25 22:51:00

微信发表于 2023-5-25 22:31
这就尴尬了，哈哈哈

真的的是无~语~拉~~~~
我卡巴扫描文件不是UDS杀了吗，看到有人上报，我很气。
我就想实体机双击一下，结果双击卡巴加密畅通无阻，
连PDM都没有动作，我赶紧结束进程用解密器解密。
薛定谔的防护是吧？

显示全部楼层 · 发表于 2023-5-25 22:53:48

AEht 发表于 2023-5-25 22:51
真的的是无~语~拉~~~~
我卡巴扫描文件不是UDS杀了吗，看到有人上报，我很气。
我就想实体机双击一下， ...

能解密出来还好，这怎么还和别人不一样呢，是不是设置有区别？

显示全部楼层 · 发表于 2023-5-25 22:57:42

AEht 发表于 2023-5-25 22:51
真的的是无~语~拉~~~~
我卡巴扫描文件不是UDS杀了吗，看到有人上报，我很气。
我就想实体机双击一下， ...

没记错的话卡巴斯基双击拉黑样本会报Bazon(好像叫这个)的吧？

显示全部楼层 · 发表于 2023-5-25 22:57:45

本帖最后由 11111111111445 于 2023-5-25 22:58 编辑

eset ELG给撅了

显示全部楼层 · 发表于 2023-5-25 23:02:43

本帖最后由 GreatMOLA 于 2023-5-25 23:18 编辑

蛐蛐执行miss
Avira执行 Drop.Win64.UserProfileSelfRun.36310
回滚文件

显示全部楼层 · 发表于 2023-5-25 23:10:02

本帖最后由 aphtc 于 2023-5-25 23:12 编辑

AEht 发表于 2023-5-25 22:36
不该高兴，发布刚几分钟就有人传到vt上去了，我真想骂脏话，我用大号红字标出来不要这么干，这下好了。

在虚拟机里跑跑程序呗安装些主流杀软把自动上传用户体验计划等等一些全部关了（也不排除杀软会偷偷上传）要不就先在虚拟机里更新数据库断网跑一跑然后记录一下就是浪费些时间但没办法有些人不是故意上传样本的而是在杀软中自动上传的一些设置没关这些设置一般安装都是默认开启的

显示全部楼层 · 发表于 2023-5-25 23:19:08

本帖最后由 123456aaaafsdeg 于 2023-5-25 23:20 编辑

AEht 发表于 2023-5-25 22:06
不双击试一下嘛

火绒双击差不多得没

显示全部楼层 · 发表于 2023-5-25 23:19:32

AEht 发表于 2023-5-25 22:51
真的的是无~语~拉~~~~
我卡巴扫描文件不是UDS杀了吗，看到有人上报，我很气。
我就想实体机双击一下， ...

你这个解密器有些文件不能解密啊，执行之后确实大部分都解密了，但是还有一小部分依然处于被加密状态。。

显示全部楼层 · 发表于 2023-5-25 23:21:08

GreatMOLA 发表于 2023-5-25 23:19
你这个解密器有些文件不能解密啊，执行之后确实大部分都解密了，但是还有一小部分依然处于被加密状态。。

所以说还得大厂的解密器

[病毒样本] 自制加密勒索，有干货！附解密器（第四版）