自己整烂活写的一个勒索

FD丶纸鸢

xor+base64加密
仅加密桌面上的文件
如果有误双击的PM我找我要解密脚本


https://c.wss.pet/f/hanlotucgej 复制链接到浏览器打开

https://www.virustotal.com/gui/f ... c0b701dd1?nocache=1
https://s.threatbook.com/report/ ... 6cdbb43cecc0b701dd1

T心里隐着D

360：解压秒

aikafans

avast 扫描杀

Raven95676

ESET





此处拒绝不影响加密

1073328164

迈克菲扫描 miss

喀反

火绒扫描miss

lsop1349987

emsisoft

1. 2025/6/20 15:25:15
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user\Desktop\一键通往二次元.exe (SHA1: 495B467CE61E5D891690FAED3CAABCB04156C56A)
   
3. 2025/6/20 15:25:23
   
4. 恶意软件 "Bad reputation" 来自于 "C:\Users\user\Desktop\一键通往二次元.exe" 已隔离。

复制代码

hmpa/Drweb/金山毒霸miss全程无反应
Avira扫描双击miss，随后报毒，文件已被加密
补充·：emsi通杀PyInstaller

UNknownOoo

火绒
运行：多步主防捉，触发勒索回滚但回滚不完全，损失了九个文件

1. 病毒名称：Ransom/LockFile.BE
   
2. 病毒路径：C:\Users\User\Desktop\一键通往二次元.exe
   

复制代码

FD丶纸鸢

UNknownOoo 发表于 2025-6-20 15:30
火绒
运行：多步主防捉，触发勒索回滚但回滚不完全，损失了九个文件

运行了一会才有反应吗x
我自己运行几秒没太大反应 然后让我kill进程了x

UNknownOoo

FD丶纸鸢 发表于 2025-6-20 15:31
运行了一会才有反应吗x
我自己运行几秒没太大反应 然后让我kill进程了x

emmm...也没有等太久啦...几秒钟后就触发了（另外第二次测试的时候剩下的文件没有损失...火绒的勒索回滚还有奇奇怪怪的小bug要修）