Ransomware

python无名氏

依旧是自写的
打包了cryptography体积就增大了2MB...
这个是无壳无免杀的，但微步查出来个Themida就离谱
可以用来测主防
bug请回复
密码infectedhttps://pan.huang1111.cn/s/AOvXSB
注意：解密器和加密算法还在测试，不保证100%解密，请在虚拟机或沙箱中测试
前面发错了

斩风123

avast

喀反

eset miss

117054487

卡巴/BEST

实时防护检测到威胁。该文件已被删除。C:\Users\123456\Desktop\en.exe 是恶意软件 Gen:Variant.Lazy.258623

hhjjjjjj123

无需主防
用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 已创建备份副本
类型: 木马
名称: HEUR:Trojan-Ransom.Python.Agent.b
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: en.exe
对象路径: C:\Users\licha\Downloads\en
对象的 MD5: 0597170C3B115079EE30530B225340C4

UNknownOoo

火绒
扫描：特征 1X

1. 扫描文件：1
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\en.exe, 病毒名：Ransom/LockFile.iu, 病毒ID：76a4fab94d3dac11, 处理结果：暂不处理

复制代码

华为乾坤
扫描：MISS
运行：没有文件被加密？

hhhq316

ENSI 扫描


蜘蛛Miss 安天Miss

hansyu

似乎无法正常加密，运行后就弹出一个记事本，桌面的文件正常。

python无名氏

hansyu 发表于 2024-1-5 14:08
似乎无法正常加密，运行后就弹出一个记事本，桌面的文件正常。

发错了

hansyu

python无名氏 发表于 2024-1-5 14:32
发错了

依然是无事发生，除了记事本提示。