Ransom.b6 (2023-06-17)

显示全部楼层 · 发表于 2023-6-19 17:11:17

本帖最后由喀反于 2023-6-19 17:12 编辑

lixihong10 发表于 2023-6-19 14:43
这种样本多年之前就有了，利用系统自带的 certutil 将文件转换成base64而已。
只要改一下代码就能解密了， ...

但对于普通人来说，确实让文件打不开了，已经达到勒索软件的目的，效果不如真勒索软件，但能过绝大多数杀软就已经是成功的了。只要目的达到，你管他过程是咋样的，普通人也不会去找安全公司解密

显示全部楼层 · 发表于 2023-6-19 17:17:04

喀反发表于 2023-6-19 17:11
但对于普通人来说，确实让文件打不开了，已经达到勒索软件的目的，效果不如真勒索软件，但能过绝大多数杀 ...

也是，毕竟修改开机密码的那种敲竹杠病毒都流行了一段时间。

显示全部楼层 · 发表于 2023-6-19 20:04:38

Dr Web

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: BAT.Encoder.109

显示全部楼层 · 发表于 2023-6-21 02:17:08

wwwab 发表于 2023-6-18 17:31
稍微改了下代码

智量完美Failed

[病毒样本] Ransom.b6 (2023-06-17)

本帖子中包含更多资源