自制加密勒索，有干货！附解密器（第四版）

显示全部楼层 · 发表于 2023-5-25 23:22:06

AEht 发表于 2023-5-25 22:28
真的够快的，才一个小时，估计是哪个好人上传到onetip了，卡巴就报uds了

onetip是啥

显示全部楼层 · 发表于 2023-5-25 23:26:29

GreatMOLA 发表于 2023-5-25 23:19
你这个解密器有些文件不能解密啊，执行之后确实大部分都解密了，但是还有一小部分依然处于被加密状态。。

那应该是你的问题

，我这成功解密

显示全部楼层 · 发表于 2023-5-25 23:27:03

123456aaaafsdeg 发表于 2023-5-25 23:21
所以说还得大厂的解密器

什么大厂的解密器？前言不搭后语啊

显示全部楼层 · 发表于 2023-5-25 23:27:20

123456aaaafsdeg 发表于 2023-5-25 23:22
onetip是啥

opentip，打错了

显示全部楼层 · 发表于 2023-5-25 23:27:22

AEht 发表于 2023-5-25 23:26
那应该是你的问题，我这成功解密

不知道，应该是吧，不过我这系统也是10x64，杀软的实时防护也都关了，还是无法解密。

显示全部楼层 · 发表于 2023-5-25 23:28:21

GreatMOLA 发表于 2023-5-25 23:27
不知道，应该是吧，不过我这系统也是10x64，杀软的实时防护也都关了，还是无法解密。

反正我正常的，可能是你的系统或者杀软阻止了些奇奇怪怪的东西

显示全部楼层 · 发表于 2023-5-25 23:30:46

AEht 发表于 2023-5-25 23:28
反正我正常的，可能是你的系统或者杀软阻止了些奇奇怪怪的东西

也有可能，我虚拟机里的杀软不下十个，有可能阻止了什么东西。

显示全部楼层 · 发表于 2023-5-25 23:59:47

Cylance 静态kill

Cylance动态启发（沙箱）

显示全部楼层 · 发表于 2023-5-26 01:02:49

AEht 发表于 2023-5-25 22:12
好家伙，解密器也误报了，不愧是误杀大户。
但误报率也是这类杀软难以逾越的鸿沟

解密器作为IoC的一部分被识别其实情有可原。

~~我个人甚至支持把勒索信也给识别了~~

显示全部楼层 · 发表于 2023-5-26 01:37:18

本帖最后由 post88 于 2023-5-26 01:42 编辑

监控杀

关闭监控双击 IDP拦截但是桌面部分还是被加密

[病毒样本] 自制加密勒索，有干货！附解密器（第四版）