Ransom.GRYPHON（17.8.20）

显示全部楼层 · 发表于 2017-8-20 19:04:59

360下载高危

Q管国际版扫描miss 实机双击kill

显示全部楼层 · 发表于 2017-8-20 19:05:26

显示全部楼层 · 发表于 2017-8-20 19:53:42

zst470396853 发表于 2017-8-20 19:04
360下载高危

请问国际版主防bd参与监控和主防吗

显示全部楼层 · 发表于 2017-8-20 20:52:06

显示全部楼层 · 发表于 2017-8-20 21:44:44

目前卡巴入库
20.08.2017 21.44.27;Detected object (file) deleted;D:\360安全浏览器下载\1\1.exe;WinRAR archiver;D:\360安全浏览器下载\1\1.exe;08/20/2017 21:44:27;Trojan-Ransom.Win32.Cryptor.ln

显示全部楼层 · 发表于 2017-8-20 22:35:03

本帖最后由 zst470396853 于 2017-8-20 23:09 编辑

猥琐大叔发表于 2017-8-20 19:53
请问国际版主防bd参与监控和主防吗

监控是参与的主防好像是AVC 刚刚看了下Q管hips进程里面加载了BD的AVC 应该也是用的BD的主防

具体可以看下这贴22楼

http://bbs.kafan.cn/thread-2086489-3-1.html

显示全部楼层 · 发表于 2017-8-20 22:35:18

Eset小粉絲发表于 2017-8-20 17:23
Kaspersky - UDS:DangerousObject.Multi.Generic

已经入库了,Trojan-Ransom.Win32.Cryptor.In

显示全部楼层 · 发表于 2017-8-20 22:40:57

WD

Ransom:Win32/Betisrypt

显示全部楼层 · 发表于 2017-8-20 23:08:47

显示全部楼层 · 发表于 2017-8-20 23:51:36

解压

[病毒样本] Ransom.GRYPHON（17.8.20）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源