Ransom.FenixLocker VT: 8/61

显示全部楼层 · 发表于 2017-5-30 21:14:45

230f4 发表于 2017-5-30 20:48
18楼：MBAM入库杀：Ransom.FenixLocker

FenixLocker

我已经没什么动力再给他们写feedback了。由他们去吧

显示全部楼层 · 发表于 2017-5-30 22:36:26

FS扫描miss
双击加密

显示全部楼层 · 发表于 2017-5-31 08:15:22

schumi小粉发表于 2017-5-30 19:43
蜘蛛扫描过了，双击直接灭杀，拦截后未加密，蓝色猫头鹰都没出力

“蓝色猫头鹰”是神马神器？

显示全部楼层 · 发表于 2017-5-31 08:27:02

瑞星解压KISS

显示全部楼层 · 发表于 2017-5-31 08:38:39

BDTS扫描漏，运行拦截

显示全部楼层 · 发表于 2017-5-31 11:28:24

看來,來晚了
FS
原因： Trojan.GenericKD.5220867, 位置： C:\Users\常用.user-PC.000\AppData\Local\Temp\Rar$DRb0.580\YYTO.exe

显示全部楼层 · 发表于 2017-5-31 12:13:08

aboringman 发表于 2017-5-30 18:48
你开的高吧。。。。。。

AEGIS定义是即便调为低都会生效的，开高/自动了才会有信誉杀

显示全部楼层 · 发表于 2017-5-31 13:52:16

本帖最后由尘梦幽然于 2017-5-31 13:54 编辑

fuzhk 发表于 2017-5-30 14:14
和1L报毒名不一样啊
[mw_shl_code=html,true]文件名: yyto.exe
威胁名称: Heur.AdvML.B完整路径: c:%user ...

ML.Attribute.HighConfidence是吗？
这个意味着启发式扫描引擎判定这个文件的依据是具有高确定度的。VT上面现在赛门铁克但凡是启发都是这种报法了。

显示全部楼层 · 发表于 2017-5-31 21:20:33

欧阳宣发表于 2017-5-31 12:13
AEGIS定义是即便调为低都会生效的，开高/自动了才会有信誉杀

我看到了这个认为是信誉杀报法，所以问了下

[病毒样本] Ransom.FenixLocker VT: 8/61