Merry Christmas Ransomware

显示全部楼层 · 发表于 2017-1-5 09:47:36

火绒

显示全部楼层 · 发表于 2017-1-5 10:58:50

微点MISS

显示全部楼层 · 发表于 2017-1-5 13:02:02

显示全部楼层 · 发表于 2017-1-5 13:04:43

WD报dynamer

显示全部楼层 · 发表于 2017-1-5 13:38:23

样本很明智

显示全部楼层 · 发表于 2017-1-5 14:29:34

楼上测了~~~

显示全部楼层 · 发表于 2017-1-5 14:58:16

a445441 发表于 2017-1-5 10:58
微点MISS

这次火绒检测到了

显示全部楼层 · 发表于 2017-1-5 15:15:30

墨家小子发表于 2017-1-5 13:02

意思是第一和第二个弹窗点了允许，第三个点了阻止？结果没加密？

显示全部楼层 · 发表于 2017-1-5 15:38:25

aphorism 发表于 2017-1-5 14:58
这次火绒检测到了

这个运行起来没反应的

显示全部楼层 · 发表于 2017-1-7 00:02:33

coolcfan 发表于 2017-1-5 15:15
意思是第一和第二个弹窗点了允许，第三个点了阻止？结果没加密？

前两项都允许，SSF拦截前两项，之后第三步，EAM拦截样本加密

[病毒样本] Merry Christmas Ransomware