fakeRansom 星铁白加黑

显示全部楼层 · 发表于 2024-8-28 17:05:01

等原神5.0主线剧情的录播等得我花儿都谢了，闲着也是闲着，搓个勒索
如果本来电脑上就装着星铁，可以直接双击ps1，它会找StarRail.exe然后下发黑dll并启动
如果本来没有，那就解压一下白exe
异或开头的512KB，所以反解是很容易的（不出bug的前提下），不足以达到勒索威慑。

显示全部楼层 · 发表于 2024-8-28 17:19:55

显示全部楼层 · 发表于 2024-8-28 17:22:06

迈克菲扫描 miss
opentip miss

显示全部楼层 · 发表于 2024-8-28 17:23:46

本帖最后由御坂14857号于 2024-8-28 20:17 编辑

360杀毒断网环境下运行测试，文件被加密

智量运行测试：可拦截并回滚大量文件，但是桌面仍有文件被加密

显示全部楼层 · 发表于 2024-8-28 17:24:09

1073328164 发表于 2024-8-28 17:22
迈克菲扫描 miss
opentip miss

卡巴云拉黑了，超级快

显示全部楼层 · 发表于 2024-8-28 17:26:02

显示全部楼层 · 发表于 2024-8-28 17:27:56

sep miss

显示全部楼层 · 发表于 2024-8-28 17:34:20

TS：0，已打包上报

显示全部楼层 · 发表于 2024-8-28 17:34:37

火绒杀掉了白文件，但是文件被加密了

显示全部楼层 · 发表于 2024-8-28 17:38:18

Avira运行kill 没有文件被拿下

[病毒样本] fakeRansom 星铁白加黑