Trojan.Ransom.Philadelphia VT 20 / 60

显示全部楼层 · 发表于 2017-5-28 15:00:03

shaomao 发表于 2017-5-28 12:10
虚拟机卡巴2016解压杀实体机卡巴2017解压或扫描显示没有病毒。。。。。。。。。。

卡巴斯基2017云拉黑

显示全部楼层 · 发表于 2017-5-28 15:35:46

趋势
[mw_shl_code=css,true]Threat: Ransom_STAMPADO.SMAUIT
Source: Threat
Affected Files: F:\virus\testclient-upx.exe.bin\C:\Users\IEUser\AppData\Local\AutoIt v3\Aut2Exe\autA994.tmp.tok
Response: Removed
Detected By: Real Time Scan[/mw_shl_code]

显示全部楼层 · 发表于 2017-5-28 16:49:06

微点拦截

显示全部楼层 · 发表于 2017-5-28 17:00:40

卡巴2017云拉黑，断网后PDM杀

显示全部楼层 · 发表于 2017-5-28 17:24:55

本帖最后由 schumi小粉于 2017-5-28 17:37 编辑

win7环境下，dr web解压秒，关闭文件监控，双击，就提示出站消息，允许后，桌面一切正常。。。。。未有文件被加密

显示全部楼层 · 发表于 2017-5-28 17:46:09

ELOHIM 发表于 2017-5-28 12:33
UDS貌似是启发。
也是没有入库。
那么，两个版本的设置是否一样？

哪来的启发。UDS是云杀

显示全部楼层 · 发表于 2017-5-28 19:40:46

火绒扫描miss

显示全部楼层 · 发表于 2017-5-29 00:01:02

shaomao 发表于 2017-5-28 13:06
现在实体机卡巴2017 可以查杀了，就是感觉怎么 2017版本还没有 2016 版反应及时，安装回2016罗

这个就不知道了。。
新版本的误报控制？

[病毒样本] Trojan.Ransom.Philadelphia VT 20 / 60

本帖子中包含更多资源