python所有软件-一款Python黑客打造的勒索软件，让所有国产杀毒软件升起无力感！...
原标题：一款Python黑客打造的勒索软件，让所有国产杀毒软件升起无力感！
近日，fortinet截获一种使用python语言编写的勒索软件，并将其命名为 "Fsociety Locker”。之所以命名为"Fsociety Locker”，是因为勒索软件作者是美剧"黑客军团”的粉丝，勒索软件作者使用了"fs0ciety”作为文件加密后的后缀名。
今天我们就对这款勒索软件进行分析。 私信小编007即可自动获取大量Python视频教程以及各类PDF电子书籍！
行为特征
在win7系统上运行的效果为：
运行后对文件的加密处理：
此exe是由pyinstall生成。Pyinstall生成的exe文件有下面几个显著特征：
特征一：字符串特点，在字符串中会出现使用的python的模块文本
使用strings.exe查看exe的字符串信息，可以看到有好多python的模块的文本内容：
特征二：算法特点。Pyinstall会将python的解释程序使用zlib算法压缩打包
使用peid的kanal查看加密算法，可以看到程序所使用的算法
特征三：进程特征。Pyinstall生成的exe会启动自身做为子进程，同时父进程会创建一个互斥体等待子进程的结束，一旦子进程结束后，父进程也随之结束：
源代码分析
使用pyinstxtractor.py 脚本可以用来提取pyinstall打包的exe文件的内容，脚本同时也可以提取出可执行文件中的pyz文件的内容。
使用pyinstxtractor.py将exe反编译成py文件
进入解压出来的文件夹中的翻找一番，看到scolding文件，这就是原始的py文件
查看scolding文件的内容，可以知道scolding是一个python写的勒索者软件。
对scolding文件的分析
在main函数中
首先，调用regwrite函数，将自身写入启动项
2. 调用shadow_wipe删除系统还原备份
3. 遍历C-Z盘符，得到指定扩展名的文件列表
4. 对汇总得到文件，通过函数file_buster_network使用密钥"123456789123456”进行加密
通过对源代码的分析，我们基于下列理由相信，此勒索软件正在处于调试开发阶段，这可能也是这款勒索软件现在还没有大范围流行起来的原因。
1.代码中通过注释的方式取消了通过共享传播的函数，
2.代码中也写好了获取Tor浏览器及运行tor代理的代码，而这些代码并没有得到调用执行
3.程序中写好了修改桌面壁纸显示勒索信息的代码，这些代码也没有被调用执行。
总结
Python 语言拥有开发快，语言简洁，简单易学，类库众多等优点，这使的勒索软件作者可以使用python方便的进行恶意软件开发，根据2016年6月TIOBE编程语言排行榜，python已经打入编程语言前五名。
Python的快速普及也使python开发的恶意程序也普遍起来。可以预见，在不久的未来，此类的勒索软件也极可能会出现linux和mac os的变种。
比较有意思的是，国内杀软对此样本目前仍全部失身。
责任编辑：
python所有软件-一款Python黑客打造的勒索软件，让所有国产杀毒软件升起无力感！...相关推荐
- python电脑推荐_6款Python必备的可视化工具推荐
想像阅读书本一样阅读数据流?这只有在电影中才有可能发生. 在现实世界中,企业必须使用数据可视化工具来读取原始数据的趋势和模式.尽管实际上存在着无数专门用于大数据可视化的工具,且它们都是既开源又专有的, ...
- python编程工具-7款Python开发工具介绍，你最中意哪一款
工欲善其事必先利其器,有一款好用上手的Python编辑器能够大大提高码代码的效率,而且所带来的提升不是从 1 到 1.1 倍速,是从 1 到 10 倍速.所以行哥这里来推荐几个常用的Python开发工 ...
- 电脑常用音频剪辑软件_5款好用的音频剪辑软件推荐
在工作生活中,有时候我们会需要用到音频剪辑,可能是剪辑音乐的片段.也可能是制作自己的音频内容,此时,挑选一款合适的音频编辑工具是非常重要的,本文中我们来推荐几款好用的音频剪辑软件 Adobe Audi ...
- 三维计算机动画的制作软件,几款常用的三维动画设计软件介绍
三维动画是建立在计算机技术的基础上的一门科学艺术,三维动画是离不开三维制作软件的应用,一个成功的三维动画人才必须掌握至少一门三维动画制作软件.由此就引发了大家的思考,三维动画制作软件哪个好呢?有哪些好 ...
- linux 拍照的软件,六款优秀的Linux照片管理软件
数字摄影技术让摄影师不用再担心照片处理问题,他们可以放心拍摄数千幅照片,唯一需要担心的是充电. 多数数字照相机是以RAW格式储存原始照片,这些照片未经过处理,用户一般需要利用计算机软件去进行处理,如转 ...
- 学习C语言类似百词斩的软件,十款很不错的英语学习软件大推荐
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼 看着大家学英语的热情都挺高的,于是这里就给大家推荐几款好用的英语学习软件吧,给那些为了看懂美剧,或者为了出国旅游和别人交流无障碍,或者是工作需要,或者是个 ...
- 网络测试软件哪款比较好用,手机测试软件哪款好用？4款测试软件推荐
手机测试软件哪款好用呢,下面小编为大家推荐好用的测试软件,数据会给大家*满意的答案. 鲁大师: <鲁大师>是一款支持Android.平板电脑进行性能评测.跑分的软件.可以查看整体和单项硬件 ...
- 安卓桌面软件哪个好_安卓vnc软件,5款好用的安卓vnc软件
VNC远程控制软件是一款基于android系统的VNC远程客户端软件,其在用户触控体验方面是比较优秀突出的,可以让用户在手机等较小屏幕的设备上方便地完成电脑远程触控操作. 使用Android手机远程控 ...
- 2500块接的外包Python项目，一款加密的直播引流软件
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明. 本文链接: blog.csdn.net/Python_shannian/article/det ...
最新文章
- Linus：Linux太烂，我要删了它，你们用Windows XP吧！
- 利用大数据技术探索“数字公民”创新
- php include效率分析
- angularjs获取上一个元素的id_三男子非法获取苹果ID账号买卖，交易数万条，价格从一毛到上百元不等...
- 基于PSR-0编码规范开发一套PHP-MVC框架（一）
- platform设备驱动全透析
- word-wrap: break-word; break-word: break-all;区别
- java颜色gui_Java gui颜色不加载
- Hadoop配置机架感知
- 在ionic2中集成swiper插件
- asp.net 页面右下角弹出类似QQ或MSN的消息提示
- 值得注意的4个NPS注意事项
- 折叠屏能否治愈年轻人的“换机焦虑”
- PS-第七天-图层混合模式及图层蒙版
- matlab编程求卫星轨道长度,基于Matlab R2011b的卫星轨道计算
- 数据仓库技术（Data Warehouse Technologien) 第三章节 多维数据模型（3）
- 【Phusion Passenger】应用服务器
- tiny linux u盘_多系统U盘启动盘制作工具(YUMI)下载-多系统U盘启动盘制作工具(YUMI)PC版下载v2.0.7.6...
- C++ GUI Programming with Qt4 Second Edition 之 前言
- 文科生也能看懂，什么是熵