ramdisk

显示全部楼层 · 发表于 2016-2-20 20:00:27

pal家族发表于 2016-2-20 13:17
名稱: ramdisk.exe
寄件人: 未知
版本:

趋势貌似会有备份文件的机制用于恢复被加密修改的文件

显示全部楼层 · 发表于 2016-2-20 20:03:45

MBAM
右键扫描，发现一个病毒

显示全部楼层 · 发表于 2016-2-20 20:25:15

这东西都已经升级到国产了

显示全部楼层 · 发表于 2016-2-20 20:26:17

本帖最后由 rrorr 于 2016-2-20 20:45 编辑

pal家族发表于 2016-2-20 13:13
安全威脅: HEU_AEGIS_CRYPT
來源類型: 安全威脅
受影響的檔案: d:\360安全浏览器下载\r…\ramdisk.ex ...

要死了。。。虚拟机里的趋势大概试了10次，只有1次是高安全性封锁中安全性和你一样，其余的都是秒加密
无论是fq重启更新都试过了
@墨家小子
-----------------------------------------------------------------------------
发现文件解压后静置5分钟后再双击就正常了

显示全部楼层 · 发表于 2016-2-20 20:45:30

共和时代发表于 2016-2-20 16:18
加密能回滚吗

被加密的文件如果没有提前备份，几乎是不可能被还原的。

显示全部楼层 · 发表于 2016-2-20 20:50:16

C-FBI-QM 发表于 2016-2-20 20:25
这东西都已经升级到国产了

简体版的样本我这还是第二次见，繁体版的倒是很多

显示全部楼层 · 发表于 2016-2-20 21:06:40

bbszy 发表于 2016-2-20 20:00
趋势貌似会有备份文件的机制用于恢复被加密修改的文件

感觉趋势和卡巴主防几乎一样

显示全部楼层 · 发表于 2016-2-20 21:08:38

qftest 发表于 2016-2-20 20:50
简体版的样本我这还是第二次见，繁体版的倒是很多

我只见过英文的

显示全部楼层 · 发表于 2016-2-20 21:27:22

cwl12315 发表于 2016-2-20 16:53
费尔，默认设置，扫描miss。
开启云，双击云报毒，个别文件加密，但原始文件还在。
关闭云，删除云鉴定历 ...

云优先本地。

显示全部楼层 · 发表于 2016-2-20 21:30:05

微软扫描不知道…………

[可疑文件] ramdisk

本帖子中包含更多资源