ByPassPYAS Ransonware ?

显示全部楼层 · 发表于 2023-9-17 11:48:03

本帖最后由 0殺神在心0 于 2023-9-17 11:51 编辑

这个玩意是我看着PYAS杀毒软件说自己加强了勒索防护
可以防护大量勒索软件的时候写的
就是简单的DES(密钥:PYAS)和BASE64无壳可以自行分析

一个简单的演示:在PYAS防护下实现加密所有文件_哔哩哔哩_bilibili
VT :VirusTotal - File - 001cab0f2b07fbe62393bfb232276aebb737ad2980ce4ea19af6355eca7018a4

显示全部楼层 · 发表于 2023-9-17 11:49:50

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-9-17 11:56:57

华为乾坤MISS

显示全部楼层 · 发表于 2023-9-17 12:11:30

本帖最后由 anxiety520 于 2023-9-17 21:52 编辑

卡巴未检测无回滚

卡巴竟然给了个Agent分类......还做启发了

事件: 检测到恶意对象
用户: DESKTOP\86137
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.MSIL.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ByPassPYAS_Ransonware.exe
对象路径: C:\Users\86137\Downloads\Ransonware x1 (infected)
MD5: 1F7D559629F80F5D1BFB70AF2CBDB78E
原因: 机器学习
数据库发布日期: 今天，2023/9/17 17:34:00

显示全部楼层 · 发表于 2023-9-17 12:24:22

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-17 12:32:17

诺顿 miss

显示全部楼层 · 发表于 2023-9-17 12:32:38

本帖最后由 smz2011 于 2023-9-17 12:39 编辑

智量你快回来吧！

落地杀

奇安信扫描 miss

显示全部楼层 · 发表于 2023-9-17 12:37:56

SOPHOS

C:\Users\Leung\Desktop\ByPassPYAS_Ransonware.exe 中的勒索软件已阻止

复制代码

显示全部楼层 · 发表于 2023-9-17 13:01:12

狙杀

显示全部楼层 · 发表于 2023-9-17 13:06:12

smz2011 发表于 2023-9-17 12:32
智量你快回来吧！
落地杀

别想了，智量回不来了，论坛有人说是转行了，

[病毒样本] ByPassPYAS Ransonware ?

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源