楼主: popu111
收起左侧

[病毒样本] 【翻车时间】YourRansom build170803 (VT 3 / 63)

  [复制链接]
lyfpp
发表于 2017-8-4 15:22:46 | 显示全部楼层
Gollum 发表于 2017-8-4 15:06
嗯,取消对桌面的保护,再看看反勒索有无动静

有动静,文件可以正常使用。推想一下,如果把每个文件夹都保护岂不是无敌
Gollum
发表于 2017-8-4 15:28:07 | 显示全部楼层
lyfpp 发表于 2017-8-4 15:22
有动静,文件可以正常使用。推想一下,如果把每个文件夹都保护岂不是无敌

但是这种方式原始粗犷啊,你需要不停地加白才能正常使用电脑,换言之你无法正常使用,我曾经就这么干过

所以我赞成2018的模块分类方式,这种文件保护不会鉴别勒索,一视同仁,Avast好像最近也加入了这个功能,还像BD2017一样把它叫做反勒索
InnoriaAlter
发表于 2017-8-4 18:21:08 | 显示全部楼层
本帖最后由 InnoriaAlter 于 2017-8-4 19:33 编辑

实机测试
eset全程无反应......
还有那个YR.key要怎么发......

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
吃土豆的小山腰
发表于 2017-8-4 18:32:27 | 显示全部楼层
提交卡巴   卡巴  说 邮件附件里没有发现 恶意软件。。。。。。。
xu378947986
发表于 2017-8-4 19:11:11 | 显示全部楼层
吃土豆的小山腰 发表于 2017-8-4 18:32
提交卡巴   卡巴  说 邮件附件里没有发现 恶意软件。。。。。。。

你叫官方运行下嘛,说不定整个瘫痪
吃土豆的小山腰
发表于 2017-8-4 19:28:48 | 显示全部楼层
xu378947986 发表于 2017-8-4 19:11
你叫官方运行下嘛,说不定整个瘫痪

醉了  
LSPD
发表于 2017-8-4 20:09:03 | 显示全部楼层
本帖最后由 LSPD 于 2017-8-4 20:10 编辑

ns kill
信誉 不良

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
solstice1988
发表于 2017-8-4 21:09:37 | 显示全部楼层
已上报红伞,坐等鬼子骂街
周马杭
发表于 2017-8-5 09:29:37 | 显示全部楼层
实机测试双击后没啥反应,等了五分钟再看文件都还正常,没改后缀且未被加密。难道是诺顿发威了?
popu111
 楼主| 发表于 2017-8-5 09:33:54 | 显示全部楼层
周马杭 发表于 2017-8-5 09:29
实机测试双击后没啥反应,等了五分钟再看文件都还正常,没改后缀且未被加密。难道是诺顿发威了?

你的实机可能是太干净了,以至于样本认为是虚拟机
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-10-18 13:39 , Processed in 0.073293 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表