File name: o0ya9zk30.exe Detection ratio: 16 / 61

显示全部楼层 · 发表于 2017-6-14 09:33:19

Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9999	20170613
Bkav	HW32.Packed.15FB	20170613
CrowdStrike Falcon (ML)	malicious_confidence_100% (D)	20170420
Cyren	W32/Ransom.EW.gen!Eldorado	20170613
Endgame	malicious (high confidence)	20170612
F-Prot	W32/Ransom.EW.gen!Eldorado	20170613
Fortinet	W32/Kryptik.FTAL!tr	20170613
Invincea	heuristic	20170607
McAfee	Ransomware-GBG!ADD2EDE938DD	20170613
McAfee-GW-Edition	BehavesLike.Win32.Virut.dc	20170613
Qihoo-360	HEUR/QVM19.1.CE6F.Malware.Gen	20170614
Rising	Malware.Generic.1!tfe (thunder:1:r4YtcfqvNfI)	20170614
SentinelOne (Static ML)	static engine - malicious	20170516
Symantec	ML.Attribute.HighConfidence	20170613
TrendMicro	Ransom_HPCERBER.SMONT2	20170613
TrendMicro-HouseCall	Ransom_HPCERBER.SMONT2	20170613

显示全部楼层 · 发表于 2017-6-14 09:41:26

本帖最后由 xxl11231220 于 2017-6-14 09:48 编辑

备用：

SEP启发杀

关闭文件防护，双击被sonar隔离

显示全部楼层 · 发表于 2017-6-14 09:48:10

BD2018 BETA MISS，实机不敢双击

显示全部楼层 · 发表于 2017-6-14 09:50:34

微点拦截

显示全部楼层 · 发表于 2017-6-14 09:53:43

卡巴双击后提示可疑程序联网，全部允许后，等待半分钟触发PDM杀开始回滚。

显示全部楼层 · 发表于 2017-6-14 10:21:40

avast

显示全部楼层 · 发表于 2017-6-14 10:25:05

cylance kill

显示全部楼层 · 发表于 2017-6-14 10:53:14

EMSI主防介入

关闭EMSI all 监控，双击，蓝色猫头鹰杀

阻止后桌面，文件正常

显示全部楼层 · 发表于 2017-6-14 10:59:30

火绒kill

显示全部楼层 · 发表于 2017-6-14 11:01:18

schumi小粉发表于 2017-6-14 10:53
EMSI主防介入

MM是谁啊

[可疑文件] File name: o0ya9zk30.exe Detection ratio: 16 / 61