自己(AI)写的勒索

显示全部楼层 · 发表于 2024-2-11 22:28:30

本帖最后由 Fadouse 于 2024-2-12 11:26 编辑

极其简单的原理
java程序，大小仅5kb
需要java环境在jre/jdk 8以上
-----------------------------------------

自己添加了排除dll和exe
https://www.virustotal.com/gui/f ... e18f7f4e8/relations

----------------------------------------
添加了系统组件排除，应要求封装成exe格式，加exe壳(Virtualizer)加Jar混淆(Proguard)，移除了运行须知
有勒索信（桌面创建hello.html），弹窗，无自启动（写注册表容易被主防拦截）
wormhole: https://wormhole.app/5DaWv#4czdPU-jYt9PgmxOy125eA
Mega: https://mega.nz/file/sedU1IaZ#nZ ... nyvnve-793gfaasaxLw
密码：infected
自行测试绕过卡巴斯基 Bitdefender 火绒

JAR无混淆，加密后无法恢复！！
加密算法为aes加密

显示全部楼层 · 发表于 2024-2-11 22:37:29

360扫描miss
Avast扫描miss

显示全部楼层 · 发表于 2024-2-11 23:08:20

本帖最后由 ANY.LNK 于 2024-2-11 23:14 编辑

微软目前扫描没有报告
目前正想办法做成EXE中……

显示全部楼层 · 发表于 2024-2-11 23:13:27

本帖最后由枣泥奶卷于 2024-2-11 23:16 编辑

过ELG（？!）,哪位大佬可以麻烦双击测一下ESET的勒索护盾

显示全部楼层 · 发表于 2024-2-11 23:13:38

本帖最后由 dght432 于 2024-2-11 23:53 编辑

360双击拦截，没有文件被加密

小改之后Miss

显示全部楼层 · 发表于 2024-2-11 23:18:07

哪儿有加密dll和exe的勒索软件啊。。。。

显示全部楼层 · 发表于 2024-2-11 23:24:25

行为异常分析

试图通过文件来检测是否存在Cuckoo沙箱

执行多个移动文件，显示一个勒索软件文件加密过程

将新的文件扩展名或内容附加到多个文件，这指示了一个勒索软件的加密过程

释放了多个未知的MIME类型文件，这指示了勒索软件正在往磁盘回写加密后的文件

从本地FTP客户端软件获取证书

删除了大量文件，可能是勒索软件，数据擦除程序或者系统破坏程序

分配可读、可写、可执行内存空间(通常为了解压自身)

查询计算机名称

从本地网络浏览器中窃取私人信息

创建一个可执行文件的快捷方式

收集信息到指纹系统(MachineGuid, DigitalProductId, SystemBiosDate)

显示全部楼层 · 发表于 2024-2-11 23:27:04

pal家族发表于 2024-2-11 23:18
哪儿有加密dll和exe的勒索软件啊。。。。

暴力加密user文件夹中的任何文件，AI没写排除*

显示全部楼层 · 发表于 2024-2-12 00:01:09

果然还是Java才能看得懂（）

显示全部楼层 · 发表于 2024-2-12 00:01:51

不知起什么名发表于 2024-2-12 00:01
果然还是Java才能看得懂（）

是不是特别简单，我都没想到能过卡巴斯基（

[病毒样本] 自己(AI)写的勒索

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源