楼主: BHHZDQL
收起左侧

[病毒样本] 智能勒索第3.5版来袭,测试主防/建议虚拟机运行,真正勒索,加了解密工具

  [复制链接]
jmkbird
发表于 2017-5-24 17:49:24 | 显示全部楼层
jiesikaer 发表于 2017-5-24 16:46
emsi全程过,还好是在沙盘,不过貌似无法结束……
下次得放虚拟机里玩了

手动的也扛不住?
jiesikaer
发表于 2017-5-24 17:50:49 | 显示全部楼层
jmkbird 发表于 2017-5-24 17:49
手动的也扛不住?

双击,emsi全程无提示
jmkbird
发表于 2017-5-24 17:51:04 | 显示全部楼层
jiesikaer 发表于 2017-5-24 17:50
双击,emsi全程无提示

。。。。。。

评分

参与人数 1经验 -2 收起 理由
360问题解决专家 -2 抱歉,这个帖子按规定属于恶意灌水

查看全部评分

引领四基生活
发表于 2017-5-24 18:09:22 | 显示全部楼层
本帖最后由 引领四基生活 于 2017-5-24 19:42 编辑

huorong
扫描miss
双击默认规则无反应
文档被加密






自定义规则拦截
结束后文档未被加密

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
学雷锋做人
发表于 2017-5-24 18:30:05 | 显示全部楼层
本帖最后由 学雷锋做人 于 2017-5-24 18:34 编辑

火绒扫描 MISS

全部写出到安全环境下,未影响实际环境


查找文件TEST(已删除后测试),然后就是一大堆的查找文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BHHZDQL
 楼主| 发表于 2017-5-24 19:30:49 | 显示全部楼层
引领四基生活 发表于 2017-5-24 18:09
解压....
扫描miss
双击默认规则无反应

你确定没被加密?
引领四基生活
发表于 2017-5-24 19:31:36 | 显示全部楼层
BHHZDQL 发表于 2017-5-24 19:30
你确定没被加密?

文件正常打开
学雷锋做人
发表于 2017-5-24 19:36:19 | 显示全部楼层
引领四基生活 发表于 2017-5-24 18:09
解压....
扫描miss
双击默认规则无反应

不是说火绒默认规则无反应?那么在无自定义规则的情况下,应该被加密了啊
BHHZDQL
 楼主| 发表于 2017-5-24 19:36:20 | 显示全部楼层

好的,谢谢您的实验
引领四基生活
发表于 2017-5-24 19:36:52 | 显示全部楼层
学雷锋做人 发表于 2017-5-24 19:36
不是说火绒默认规则无反应?那么在无自定义规则的情况下,应该被加密了啊

我用了自制规则啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-23 02:46 , Processed in 0.071001 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表