自制勒索病毒1.1免杀版，来测主防吧~

显示全部楼层 · 发表于 2023-9-1 11:45:33

swizzer 发表于 2023-9-1 11:13
加密部分文件后卡死。

额，写的时候没有放太多文件，导致没有等待线程结束就直接加密出了BUG。

不过如果部分文件还是被加密了应该是过了。

看看有能回滚的么。

显示全部楼层 · 发表于 2023-9-1 11:47:33

sichuanwenxuan 发表于 2023-9-1 11:28

你这是什么杀毒软件哇

显示全部楼层 · 发表于 2023-9-1 12:29:39

初心．杰发表于 2023-9-1 11:47
你这是什么杀毒软件哇

一眼咖啡企业版

显示全部楼层 · 发表于 2023-9-1 12:39:59

本帖最后由 wdyaoyao 于 2023-9-1 12:59 编辑

很想实体机运行这个病毒。我实体机运行这个病毒，填好验证码后先显示应用程序错误，以管理员运行后显示请勿重新加密。电脑安装有KES 没反应没报毒，目前未加密。KES的主动防御目前应该还是起作用了

显示全部楼层 · 发表于 2023-9-1 12:46:12

swizzer 发表于 2023-9-1 11:13
加密部分文件后卡死。

BD官网上还写着100%勒索病毒防护。。。

显示全部楼层 · 发表于 2023-9-1 12:53:12

本帖最后由 kuroandsan 于 2023-9-1 13:02 编辑

F-S：HEUR/APC

Norton：Heur.AdvML.A（主动启发式

桌面图片未被加密

显示全部楼层 · 发表于 2023-9-1 13:09:36

wdyaoyao 发表于 2023-9-1 12:39
很想实体机运行这个病毒。我实体机运行这个病毒，填好验证码后先显示应用程序错误，以管理员运行后显示请 ...

桌面要放图片文件等类型文件。KES看其他人测试是哑火了。

显示全部楼层 · 发表于 2023-9-1 13:09:59

wdyaoyao 发表于 2023-9-1 12:39
很想实体机运行这个病毒。我实体机运行这个病毒，填好验证码后先显示应用程序错误，以管理员运行后显示请 ...

有没有一种可能这是程序本身的bug

显示全部楼层 · 发表于 2023-9-1 13:15:34

eset miss

显示全部楼层 · 发表于 2023-9-1 13:16:03

郢都离人发表于 2023-9-1 12:46
BD官网上还写着100%勒索病毒防护。。。

这个加密速度我不好说我开了十几分钟了

[病毒样本] 自制勒索病毒1.1免杀版，来测主防吧~