拿易语言写了个勒索病毒卡巴斯基双击没反应

显示全部楼层 · 发表于 2025-3-20 23:26:05

本帖最后由 EcoooB1 于 2025-3-21 13:38 编辑

拿易语言写了个勒索病毒卡巴斯基双击没反应
VirusTotaal:https://www.virustotal.com/gui/f ... a4f4e3d21?nocache=1
微步:https://s.threatbook.com/report/ ... 03_enx64_office2016
样本:https://wwhe.lanzouq.com/imhyy2r6p78b

显示全部楼层 · 发表于 2025-3-20 23:33:12

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2025-3-21 01:24:49

本帖最后由 LSPLDD 于 2025-3-21 01:30 编辑

只影响桌面文件吗？连Documents目录都不受影响，而且貌似只是改了文件的扩展名，扩展名改回来文件还是能用，这算勒索还是算恶作剧程序不一定吧。
PS：ESET报毒名是A Variant Of Win32/Packed.FlyStudio.AA Potentially Unwanted，是易语言程序通杀报法

显示全部楼层 · 发表于 2025-3-21 02:04:25

卡巴op检出，不过奇怪的是都一小时了ksn居然还没红

显示全部楼层 · 发表于 2025-3-21 06:31:40

LSPLDD 发表于 2025-3-21 01:24
只影响桌面文件吗？连Documents目录都不受影响，而且貌似只是改了文件的扩展名，扩展名改回来文件还是能用 ...

加密自身目录下除自己的所有文件
因为想要追求加密速度所以有BUG会导致很多文件没有被加密成功只是更改扩展名

显示全部楼层 · 发表于 2025-3-21 19:10:32

EcoooB1 发表于 2025-3-21 06:31
加密自身目录下除自己的所有文件
因为想要追求加密速度所以有BUG会导致很多文件没有被加密成功只是更改 ...

这不行的，文件hash没有变，不会触发杀毒软件的勒索防护

显示全部楼层 · 发表于 2025-3-21 19:31:05

cortex 解压杀

显示全部楼层 · 发表于 2025-3-21 19:51:44

AhnLab kill 不过AhnLab通杀易语言隔离后居然也能触发上传分析？

显示全部楼层 · 发表于 2025-3-21 20:06:38

不懂支持下大佬~

显示全部楼层 · 发表于 2025-3-21 21:25:22

压缩包打开就被avast干掉了

EcoooB1 头像被屏蔽	楼主\| 发表于 2025-3-20 23:33:12 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
EcoooB1 头像被屏蔽
	回复举报

[病毒样本] 拿易语言写了个勒索病毒卡巴斯基双击没反应

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源