勒索X2，一个很新鲜

显示全部楼层 · 发表于 2016-10-21 15:51:18

微点KILL2个

显示全部楼层 · 发表于 2016-10-22 12:37:54

360一入库，一拉黑

显示全部楼层 · 发表于 2016-10-22 16:09:02

下载后直接KILL压缩包

显示全部楼层 · 发表于 2016-10-22 17:04:58

BHHZDQL 发表于 2016-10-22 16:09
下载后直接KILL压缩包

什么黑科技，加密压缩包都能扫描？

显示全部楼层 · 发表于 2016-10-22 19:08:40

wh759626933 发表于 2016-10-22 17:04
什么黑科技，加密压缩包都能扫描？

我估计他设置了一些常用密码
如infected

显示全部楼层 · 发表于 2016-10-22 19:11:56

windows7爱好者发表于 2016-10-22 19:08
我估计他设置了一些常用密码
如infected

这个问题还是得问他，万一真有黑科技（我觉得如你说的一样）

显示全部楼层 · 发表于 2016-10-23 12:43:09

wh759626933 发表于 2016-10-22 17:04
什么黑科技，加密压缩包都能扫描？

这个规则很明显就是文件名反病毒引擎报的

显示全部楼层 · 发表于 2016-10-23 13:24:27

Trend Micro：

扫描：killed all files；

安全威脅: Ransom_CRYPHYDRA.F

來源類型: 安全威脅

受影響的檔案: C:\Users\abori\De…load-CryptFile2.exe

處理行動: 已移除

偵測方式: 即時掃瞄

安全威脅: Ransom_CERBER.DLGR

來源類型: 安全威脅

受影響的檔案: C:\users\abori\des…payload-Cerber.exe

處理行動: 已移除

偵測方式: 已佇列掃瞄

显示全部楼层 · 发表于 2016-10-23 13:29:43

BHHZDQL 发表于 2016-10-23 12:43
这个规则很明显就是文件名反病毒引擎报的

.....我其实想到了
文件名勒索吗？

显示全部楼层 · 发表于 2016-10-23 13:34:39

windows7爱好者发表于 2016-10-23 13:29
.....我其实想到了
文件名勒索吗？

答对
其实文件名规则很难做的

宽松的话就很容易误报
严格的话，很容易被绕过

目前的设计是查到“勒”和“索”两个字就报毒

[病毒样本] 勒索X2，一个很新鲜

本帖子中包含更多资源

本帖子中包含更多资源