自制加密勒索，有干货！附解密器（第四版）

显示全部楼层 · 发表于 2023-5-26 07:09:48

AEht 发表于 2023-5-25 23:27
什么大厂的解密器？前言不搭后语啊

我意思说，个人编写的解密器多多少少存在一些问题，需大厂的解密器可以大概率的避免

显示全部楼层 · 发表于 2023-5-26 08:49:41

post88 发表于 2023-5-26 01:37
监控杀

avast的主防和扫描结果有关联的，建议锁库测试双击

显示全部楼层 · 发表于 2023-5-26 08:52:24

swizzer 发表于 2023-5-26 01:02
解密器作为IoC的一部分被识别其实情有可原。

~~我个人甚至支持把勒索信也给识别了~~

ESET: 正是在下。

显示全部楼层 · 发表于 2023-5-26 09:13:54

显示全部楼层 · 发表于 2023-5-26 09:25:04

GreatMOLA 发表于 2023-5-25 23:30
也有可能，我虚拟机里的杀软不下十个，有可能阻止了什么东西。

？？？十多个？杀软综合征得治了，入正一款杀软吧

显示全部楼层 · 发表于 2023-5-26 09:25:48

AEht 发表于 2023-5-26 09:25
？？？十多个？杀软综合征得治了，入正一款杀软吧

除了几款很难买到的，基本都入正了。

显示全部楼层 · 发表于 2023-5-26 09:27:21

GreatMOLA 发表于 2023-5-26 09:25
除了几款很难买到的，基本都入正了。

那你用下来觉得哪款最好呢？

显示全部楼层 · 发表于 2023-5-26 09:42:03

AEht 发表于 2023-5-26 09:27
那你用下来觉得哪款最好呢？

卡巴、诺顿、GData

吉祥物：Trend Micro

显示全部楼层 · 发表于 2023-5-26 09:48:40

ink,压缩包，png没回滚

显示全部楼层 · 发表于 2023-5-26 10:40:06

GreatMOLA 发表于 2023-5-26 09:42
卡巴、诺顿、GData

吉祥物：Trend Micro

斗蛐蛐玩

[病毒样本] 自制加密勒索，有干货！附解密器（第四版）