自制Python勒索 全盘加密版2x

郭俊民

共有两个病毒文件都是加密整个C盘可以访问的.jpg .png .exe .lnk等文件。
其中免杀失败.exe会先将加密的文件源文件同目录，在加密完成后，删除源文件，用来躲避杀毒软件的查杀。
首次测试
成功的有 自制 火绒安全（勒索回滚） 冰盾（自定义规则）瑞星之剑
失败的有 360卫士+杀毒 Windows安全中心 卡巴斯基免费版（免杀失败.exe，删除病毒文件后，没有回滚，原来的文件已被删除）
首次测试的B站视频链接（完整记录扫描+主动防御） https://b23.tv/kxGJs3s
病毒样本链接 https://pan.huang1111.cn/s/mxv9Li1 解压密码infected
请勿在实体机双击或以其他方式运行！
如果您的文件不幸被加密，请等待要求输入密码的窗口弹出后，输入密码 114514 等待程序自行解密文件
两个病毒均有确认弹窗 不管内容是什么，点击“是”后就会开始运行！
如果密码输入错误，您的文件会被删除！！！

啊松

superLYT

SEP智能下载防护kill

superLYT

啊松 发表于 2025-1-31 21:18

怎么这么快就被UDS拉黑了

班德就是我

卡巴斯基只要ksn未知就自动上传样本难怪拉黑速度那么快

superLYT

免杀版本在断网卡巴标准版下成功运行但是没有成功加密文件

aikafans

katana好样的

御坂14857号

智量 运行后报毒并成功回滚

Nocria

Avira、AppCheck 防御失败。

驭龙

天守躺平，系统已经重置镜像，忘记截图了