Locky.Ransom (17.01.17)

显示全部楼层 · 发表于 2017-1-17 19:22:50

本帖最后由霄栋于 2017-1-17 22:15 编辑

趋势11: Ransom_HPLOCKY.SM4
BDTS2017：扫描miss，双击，ATC杀。
KIS2017：扫描miss，双击，SW移除样本并回滚更改。

显示全部楼层 · 发表于 2017-1-17 19:27:14

嘉新发表于 2017-1-17 10:44
卡巴MISS，打开无反应

确定无反应？？我这里回滚了，不过确实等了很久。。。。。

显示全部楼层 · 发表于 2017-1-17 21:47:21

tgzw1680 发表于 2017-1-17 19:27
确定无反应？？我这里回滚了，不过确实等了很久。。。。。

等了一分钟，没反应就结束进程删了，我WIN10

显示全部楼层 · 发表于 2017-1-17 21:53:45

fs断网双击

显示全部楼层 · 发表于 2017-1-17 21:55:18

嘉新发表于 2017-1-17 17:44
卡巴MISS，打开无反应

多等一会，这是勒索，我这里火绒被过了
我也是win10

显示全部楼层 · 发表于 2017-1-17 22:03:12

vm001 发表于 2017-1-17 21:55
多等一会，这是勒索，我这里火绒被过了
我也是win10

那我直接结束进程删了会不会有残余？

显示全部楼层 · 发表于 2017-1-17 22:06:40

欧阳宣发表于 2017-1-17 17:32
现在铁壳报个毒说法都这么高端了啊

ML.Attribute.VeryHighConfidence

机器学习指出该文件是恶意程序的可信度很高

显示全部楼层 · 发表于 2017-1-17 22:16:34

微点拦截

显示全部楼层 · 发表于 2017-1-18 00:47:18

嘉新发表于 2017-1-17 14:47
等了一分钟，没反应就结束进程删了，我WIN10

我也是win10，有反应，只是这玩意前期做很多事情，应该是遍历之类的所以开始加密的时间靠后，顺便告诉你一个小秘密，其他人我都不告诉，哈哈，如果你是实机玩，可以结束进程，但是不要删除病毒，这样卡巴以后可以识别的时候会回滚病毒的影响，这样你就不需要害怕有什么残留或者修改了什么了。对了，卡巴就是这么牛

显示全部楼层 · 发表于 2017-1-18 09:45:49

MSE miss

[病毒样本] Locky.Ransom (17.01.17)