Radiation/Hell Ransomware

显示全部楼层 · 发表于 2017-7-2 15:51:26

本帖最后由 Dolby123 于 2017-7-2 16:06 编辑

学雷锋做人发表于 2017-7-2 14:25
这个样本对运行环境有要求...说被加密了，桌面上的照片完好无损？如果是360拦截了，也没见弹窗啊

照片可以正常打开? 看似正常，但我这里是无法正常显示

显示全部楼层 · 发表于 2017-7-2 16:13:33

BDF没杀

显示全部楼层 · 发表于 2017-7-2 16:23:18

Dolby123 发表于 2017-7-2 15:51
照片可以正常打开? 看似正常，但我这里是无法正常显示

我这里是只有桌面的文件被加密了，文档、图片、C盘根目录下的文件都完好无损

显示全部楼层 · 发表于 2017-7-2 16:25:21

BD双击杀

显示全部楼层 · 发表于 2017-7-2 16:31:15

霄栋发表于 2017-7-2 14:58
ESET：
ELG：信誉未知，发现时间3天前
双击，AMS、勒索防护均无提示

ESET老用户心拔凉拔凉的

显示全部楼层 · 发表于 2017-7-2 16:41:36

不是有效的win32位程序

显示全部楼层 · 发表于 2017-7-2 17:22:00

ccboxes 发表于 2017-7-2 16:25
BD双击杀

17 or 18 beta？

显示全部楼层 · 发表于 2017-7-2 17:22:56

Dolby123 发表于 2017-7-2 15:51
照片可以正常打开? 看似正常，但我这里是无法正常显示

我又不是小白，没去验证就直接说照片完好无损吗

显示全部楼层 · 发表于 2017-7-2 18:18:58

卡巴双击，回滚，文件完好

显示全部楼层 · 发表于 2017-7-2 18:30:15

名名好怕。
微软扫描没反应。
解压里面的 2号文件居然直接描述是恶意代码。
“%%$$$$$$$%%%MalwareBytes%%$$$$$$%%”

[病毒样本] Radiation/Hell Ransomware