BadEncript.Ransom (17.02.18)

显示全部楼层 · 发表于 2017-2-19 10:42:11

本帖最后由潜龙在渊1022 于 2017-2-19 10:43 编辑

ns解压杀。

显示全部楼层 · 发表于 2017-2-19 11:07:25

显示全部楼层 · 发表于 2017-2-19 12:14:11

心醉咖啡发表于 2017-2-19 10:34
神TM改个名字就未知了，难道这是传说中的“文件名识别引擎”

这是之前的一个同名文件报毒后在本地（文件名）缓存了

显示全部楼层 · 发表于 2017-2-19 12:28:23

vm001 发表于 2017-2-19 12:14
这是之前的一个同名文件报毒后在本地（文件名）缓存了

某文件名报毒缓存造成另一同文件名也报毒？这个。。。机制有点奇葩了

显示全部楼层 · 发表于 2017-2-19 12:42:34

本帖最后由 Dolby123 于 2017-2-19 15:13 编辑

petr0vic 发表于 2017-2-18 23:48

it's came from avg virus definition

显示全部楼层 · 发表于 2017-2-19 20:00:33

心醉咖啡发表于 2017-2-19 12:28
某文件名报毒缓存造成另一同文件名也报毒？这个。。。机制有点奇葩了

又长见识了。

显示全部楼层 · 发表于 2017-2-19 20:10:32

Dolby123 发表于 2017-2-19 12:42
it's came from avg virus definition

小a报毒
都是win32:xxxxx-gen

其他报法基本可以确定来自AVG

显示全部楼层 · 发表于 2017-2-19 20:42:11

运行不起来

显示全部楼层 · 发表于 2017-2-20 09:23:45

MSE 断网 miss

显示全部楼层 · 发表于 2017-2-20 10:08:51

火绒

[病毒样本] BadEncript.Ransom (17.02.18)