Ransom.SyncCrypt

显示全部楼层 · 发表于 2017-8-16 21:46:50

本帖最后由 Dolby123 于 2017-8-16 22:06 编辑

加密后缀 .kk

18/58
https://virustotal.com/#/file/30 ... 35142fe3e/detection

衍生物
28/63
https://virustotal.com/#/file/87 ... 9cbdcae85/detection

显示全部楼层 · 发表于 2017-8-16 21:50:47

kaba kill

显示全部楼层 · 发表于 2017-8-16 21:54:07

本帖最后由 chengleok 于 2017-8-16 21:57 编辑

勒索病毒刚刚传播的时候，近一半的主流杀软是不能有效检测拦截的
不知道Cybereason RansomFree能不能拦，好想测一下，不想浪费时间装虚拟机了

显示全部楼层 · 发表于 2017-8-16 22:17:26

微点MISS

显示全部楼层 · 发表于 2017-8-17 00:05:14

母体卡巴 kill

衍生物 Q管国际版解压杀

显示全部楼层 · 发表于 2017-8-17 00:32:14

本帖最后由 haoge250 于 2017-8-17 00:33 编辑

eset kill

显示全部楼层 · 发表于 2017-8-17 01:56:08

chengleok 发表于 2017-8-16 21:54
勒索病毒刚刚传播的时候，近一半的主流杀软是不能有效检测拦截的
不知道Cybereason RansomFree能不能拦， ...

EXE那个可以检测到2个，另外一个WSF双击没反应！

显示全部楼层 · 发表于 2017-8-17 09:46:30

360TSE
母体扫描miss
双击：云杀

衍生物扫描miss
双击：反虚拟机自动退出

显示全部楼层 · 发表于 2017-8-17 11:37:06

ziyerain2015 发表于 2017-8-17 01:56
EXE那个可以检测到2个，另外一个WSF双击没反应！

Miss起码好过failed，文件没加密吧

显示全部楼层 · 发表于 2017-8-17 12:18:22

chengleok 发表于 2017-8-17 11:37
Miss起码好过failed，文件没加密吧

都提示你了发现勒索了，还加密什么，重启一切正常！

[病毒样本] Ransom.SyncCrypt