自制勒索

显示全部楼层 · 发表于 2023-8-22 17:43:13

BEST鎖庫被加密小部分

显示全部楼层 · 发表于 2023-8-22 17:50:06

这东西在我的虚拟机里加密不了东西

显示全部楼层 · 发表于 2023-8-22 17:52:23

dght432 发表于 2023-8-22 17:50
这东西在我的虚拟机里加密不了东西

1. Windows 10/11
2. 除C盘外有其他分区（只加密除C盘外其他分区里面的文件）

显示全部楼层 · 发表于 2023-8-22 17:54:02

wwwab 发表于 2023-8-22 17:52
1. Windows 10/11
2. 除C盘外有其他分区（只加密除C盘外其他分区里面的文件）

那没事了，我虚拟机只有一个c盘

显示全部楼层 · 发表于 2023-8-22 17:55:40

dght432 发表于 2023-8-22 17:54
那没事了，我虚拟机只有一个c盘

这个没有拦到点子上吧，应该还能继续跑下去的？

显示全部楼层 · 发表于 2023-8-22 17:55:49

本帖最后由 117054487 于 2023-8-22 18:34 编辑

S1 扫描miss 执行miss
就是为什么恢复分区什么的都被拉出来跳舞了

显示全部楼层 · 发表于 2023-8-22 18:04:02

117054487 发表于 2023-8-22 17:55
S1 扫描miss 执行miss
就是为什么恢复分区什么的都被拉出来跳舞了

罕见 s1漏勒索

显示全部楼层 · 发表于 2023-8-22 18:12:32

wwwab 发表于 2023-8-22 17:55
这个没有拦到点子上吧，应该还能继续跑下去的？

你这勒索是不是哪里有bug 为什么会拉着我虚拟机的分区跳舞然后把分区清的就剩个c

显示全部楼层 · 发表于 2023-8-22 18:17:27

117054487 发表于 2023-8-22 18:12
你这勒索是不是哪里有bug 为什么会拉着我虚拟机的分区跳舞然后把分区清的就剩个c

這是防止恢復

显示全部楼层 · 发表于 2023-8-22 18:21:04

本帖最后由 xie2008 于 2023-8-22 18:29 编辑

下载edge阻止
360下载保护未知
天守360静态未报
VT:VirusTotal 11/70360沙箱任务报告：1.exe - 360沙箱云人工智能引擎报 HEUR/QVM.Gen.202
安恒云安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)：高危，勒索

[size=15.5354px]场景信息

[size=15.5354px]勒索

勒索家族勒索病毒MalGeneric

是否可解密

[size=15.5354px]不能解密

不能解密

勒索相关信息
   勒索后缀  .malwaretest

邮箱  -

钱包地址  -

信息网站  -

勒索信文件名  -

勒索信内容

行为标记   [size=15.5354px]恶意修改文档 [size=15.5354px]在特殊路径下创建双扩展名文件

[病毒样本] 自制勒索