自制简陋Filecoder

显示全部楼层 · 发表于 2023-12-5 21:18:27

本帖最后由 swizzer 于 2023-12-6 14:20 编辑

https://funami.lanzoub.com/iDGQV1gx8y7a

Rust编写，遍历当前目录的txt和png后缀文件并使用TEA加密，然后在文件名前添加字符串。哦对，勒索信就是那个生成的message.txt。

加密用的密钥是ScholzeI5God1234

鼓励双击，谨慎运行（

显示全部楼层 · 发表于 2023-12-5 21:22:26

本帖最后由小Q机器人于 2023-12-5 21:45 编辑

卡巴斯基 miss

已经上传了多个云沙县运行中

显示全部楼层 · 发表于 2023-12-5 21:29:32

本帖最后由 aboringman 于 2023-12-5 21:37 编辑

天守：寄

手动设置文件保护，当前文件夹禁止其他应用程序访问后，得以保全。

* 如果设置为询问，则会拖慢加密速度，但是不会有任何弹窗，文件还是会被加密。。。。。。

显示全部楼层 · 发表于 2023-12-5 21:29:44

本帖最后由 UNknownOoo 于 2023-12-5 21:40 编辑

火绒
扫描&双击：MISS ALL

华为乾坤
扫描：MISS
运行：这种算什么...（指被修改文件全部备份了一遍

显示全部楼层 · 发表于 2023-12-5 21:39:25

WD扫描Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2023-12-5 21:46:26

本帖最后由 hhhq316 于 2023-12-5 22:54 编辑

蜘蛛miss
大文件测试显示拒绝访问，但是蜘蛛没有报警

FS miss
EMSI miss
EMSI用比较大的文件复测杀，未被加密

显示全部楼层 · 发表于 2023-12-5 21:48:47

本帖最后由 anthonyqian 于 2023-12-5 21:51 编辑

ESET 扫描0

在虚拟机里跑了下 SEP Arm版sonar missed

显示全部楼层 · 发表于 2023-12-5 21:51:00

aboringman 发表于 2023-12-5 21:29
天守：寄

询问居然不能阻止加密？

显示全部楼层 · 发表于 2023-12-5 21:51:54

swizzer 发表于 2023-12-5 21:51
询问居然不能阻止加密？

对，不会有任何弹窗，但是显著拖慢了加密速度（不知道是不是因为在同一文件夹下影响到了）

显示全部楼层 · 发表于 2023-12-5 22:00:46

[病毒样本] 自制简陋Filecoder

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块