File name: q2oic2i0b.exe Detection ratio: 7 / 62 带有数字签名的勒索

显示全部楼层 · 发表于 2017-7-19 13:39:53

火绒 Kill

F-Secure Miss

Immunet Kill

显示全部楼层 · 发表于 2017-7-20 20:10:52

Tomin2009 发表于 2017-7-18 23:15

这是什么程序?

显示全部楼层 · 发表于 2017-7-20 20:55:30

westbyte 发表于 2017-7-20 20:10
这是什么程序?

显示全部楼层 · 发表于 2017-7-20 23:13:55

Tomin2009 发表于 2017-7-20 20:55
https://www.winpatrol.com/war/

我开始下载了迷你小狗，关BDF防御，在SD里运行样本就把用户文件夹的文件全加密了，又看了一下原来是这只猎犬才对

显示全部楼层 · 发表于 2017-7-21 08:39:46

westbyte 发表于 2017-7-20 23:13
我开始下载了迷你小狗，关BDF防御，在SD里运行样本就把用户文件夹的文件全加密了，又看了一下原来是这只 ...

以前叫WinAntiRansom=WAR。

显示全部楼层 · 发表于 2017-7-21 11:42:06

瑞星联盟版杀之

显示全部楼层 · 发表于 2017-7-21 13:01:37

wd报Trojan:Win32/Skeeyah.A!rfn

显示全部楼层 · 发表于 2017-7-21 13:50:42

求虐

显示全部楼层 · 发表于 2017-7-21 17:10:28

Ransom_BTCWARE.O

显示全部楼层 · 发表于 2017-7-29 17:01:07

关闭WD实时防护，HitmanPro.Alert成功防御，一定要在文档目录里放个人文件。系统残留一个启动项和两个生产文件

[可疑文件] File name: q2oic2i0b.exe Detection ratio: 7 / 62 带有数字签名的勒索