自制勒索病毒(VT 8/70)

显示全部楼层 · 发表于 2023-7-17 15:54:32

本帖最后由 0殺神在心0 于 2023-7-17 21:54 编辑

自制的勒索病毒样本awa
用了AES加密文件,DES加密密钥
实现挺容易的
语言C#
文件有点大就传到网盘了
链接：https://pan.baidu.com/s/1-t7z6KJZtl9eHuXnyVBbIw
提取码：jk26

附上发作视频[自制]一个阴间的勒索病毒,采用了两种加密方式,解密的钥匙不停的更换!_哔哩哔哩bilibili
解密器懒得写了(指单独出一个解密程序)

VT:
VirusTotal - File - 3e8f6dba2a8b7a53ffad7b90f42d4dfdc3a3e616b45ba4cc01a97e34e6871b67

显示全部楼层 · 发表于 2023-7-17 16:04:28

显示全部楼层 · 发表于 2023-7-17 16:15:50

本帖最后由 swizzer 于 2023-7-17 16:17 编辑

触发BD Ransomware Remediation，但是回滚不完全。

显示全部楼层 · 发表于 2023-7-17 16:25:43

本帖最后由 GreatMOLA 于 2023-7-17 16:31 编辑

卡巴
HEUR:Trojan.Win32.Generic

Norton
执行 DP拦截，加密了1个文件，但原文件未删除，进程被终止。

显示全部楼层 · 发表于 2023-7-17 16:26:09

火绒：Ransom/MSIL.LockFile.c
ESET miss

显示全部楼层 · 发表于 2023-7-17 16:51:32

本帖最后由 anxiety520 于 2023-7-17 17:03 编辑

Kaspersky Standard
SystemWatcher MISSED

加密文件数 332/1024 无任何回滚项

tip沙箱竟然给了个Agent分类

显示全部楼层 · 发表于 2023-7-17 16:52:16

本帖最后由谈谈MEMZ 于 2023-7-17 20:18 编辑

DI MISS

伞 Kill

显示全部楼层 · 发表于 2023-7-17 16:56:21

WD勒索保护拦截无文件被加密

显示全部楼层 · 发表于 2023-7-17 17:04:42

anxiety520 发表于 2023-7-17 16:51
Kaspersky Standard
SystemWatcher MISSED
加密文件数 332/1024 无任何回滚项

上面 4楼不是在你之前测试卡巴杀了它吗？怎么你的miss ?

显示全部楼层 · 发表于 2023-7-17 17:27:18

同楼上，套了层壳过掉卡巴静态检测后，PDM毫无反应。

[病毒样本] 自制勒索病毒(VT 8/70)