自制勒索V2

显示全部楼层 · 发表于 2024-9-17 20:35:10

本帖最后由 OrangeCell 于 2024-9-17 21:39 编辑

距离上一个自制病毒已经隔了很长时间了,这次假期自己又做了一个勒索病毒。该勒索病毒具有反沙箱等特征，而且不会立刻发作。发作条件如下：电脑联网、开机自启动未被拦截、成功下载文件。如果这几个条件满足了就和你的桌面文件说拜拜了。无反沙箱版本：https://pan.huang1111.cn/s/nq9GZim。双击自退就二次运行

https://pan.huang1111.cn/s/LxoGlI6（因链接发错，已重新修改）

复制代码

显示全部楼层 · 发表于 2024-9-17 20:38:18

本帖最后由 inhh1 于 2024-9-19 22:26 编辑

BD ATD 1x文件没加密

显示全部楼层 · 发表于 2024-9-17 20:39:15

inhh1 发表于 2024-9-17 20:38
Traceback (most recent call last):
File "main.py", line 201, in
File "main.py", line 177, in ...

我检查一下……

显示全部楼层 · 发表于 2024-9-17 20:39:48

江民。。。。。。没有免杀咩

显示全部楼层 · 发表于 2024-9-17 20:39:50

avast kill

显示全部楼层 · 发表于 2024-9-17 20:42:53

sep kill，但是是下载智能分析报的WS啥啥啥

显示全部楼层 · 发表于 2024-9-17 20:45:40

877906025Z 发表于 2024-9-17 20:39
江民。。。。。。没有免杀咩

因为实体机只装了卡巴斯基，所以只针对卡巴做免杀处理……

显示全部楼层 · 发表于 2024-9-17 20:46:26

本帖最后由 hipoxiaxxx 于 2024-9-17 22:49 编辑

FortiClient 扫描MISS
被FortiSandbox判为高风险：FSA / HIGH_RISK
Neon(2)扫描MISS
被FortiSandbox判为高风险：FSA / HIGH_RISK
Neon(3)扫描MISS
被FortiSandbox判为高风险：FSA / HIGH_RISK

显示全部楼层 · 发表于 2024-9-17 20:47:35

实机双击（ESET+智量组合），ESET扫描miss，双击智量kill

显示全部楼层 · 发表于 2024-9-17 20:50:31

360扫描miss

[病毒样本] 自制勒索V2

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源