自制勒索过微步

显示全部楼层 · 发表于 2024-4-28 14:03:23

heavencc 发表于 2024-4-28 13:29
蚌埠住了。小a扫描报Win64:MalwareX-gen，关掉文件防护双击，上来把我wps快捷方式删掉了，然后生成勒索信， ...

嗯，和我想的一样，只要关闭防护应该是锁的，没有锁肯定不是裸奔电脑

显示全部楼层 · 发表于 2024-4-28 14:08:52

huicuan 发表于 2024-4-28 13:55
智量都一年没更新了，

嗯，的确，但是它也不依据特征码，依据行为判定的多。

你没有锁肯定不是裸奔

这个病毒的特点是卡机，让杀毒软件无法启动，强行关机启动后，就看运气了

显示全部楼层 · 发表于 2024-4-28 15:44:52

用火绒6.0公测版检测了一下。

显示全部楼层 · 发表于 2024-4-28 15:46:49

scottxzt 发表于 2024-4-28 14:08
嗯，的确，但是它也不依据特征码，依据行为判定的多。

你没有锁肯定不是裸奔

本样本为多线程加密，可能会出现卡cpu和硬盘的情况

没看懂你在说什么，楼主说得很清楚了

显示全部楼层 · 发表于 2024-4-28 16:22:57

DisaPDB 发表于 2024-4-28 15:46
没看懂你在说什么，楼主说得很清楚了

java源码github地址
https://github.com/Fadouse/JavaRansomware
麻烦大佬点点star（）

显示全部楼层 · 发表于 2024-4-28 17:23:36

本帖最后由 yaokai815 于 2024-4-28 19:49 编辑

360kill 瑞星miss

显示全部楼层 · 发表于 2024-4-28 17:45:37

本帖最后由 DisaPDB 于 2024-4-28 18:05 编辑

Fadouse 发表于 2024-4-28 16:22
java源码github地址
https://github.com/Fadouse/JavaRansomware
麻烦大佬点点star（）

多线程加密的时候没有线程池管理，估计文件操作时卡死了我这里才没行为

（我这里有点特殊，github几乎被锁死了，star待会补）

显示全部楼层 · 发表于 2024-4-28 20:21:24

Panda miss

显示全部楼层 · 发表于 2024-4-29 14:24:08

scottxzt 发表于 2024-4-27 23:59
等二分钟，它会卡死你系统的，修改了引导扇区，你重启后无法进入系统不一样锁死了吗

我电脑就装了卡巴，和沙箱，我沙箱运行的

显示全部楼层 · 发表于 2024-4-29 14:50:39

诺顿解压杀

[病毒样本] 自制勒索过微步