勒索病毒

显示全部楼层 · 发表于 2017-2-2 14:18:33

有人测试火绒没？

显示全部楼层 · 发表于 2017-2-2 14:18:42

Malwarebytes miss

显示全部楼层 · 发表于 2017-2-2 14:29:49

pal家族发表于 2017-2-2 10:59
卡巴启发报毒

卡巴双击PDM杀. 那个为啥我不是启发

显示全部楼层 · 发表于 2017-2-2 14:55:35

显示全部楼层 · 发表于 2017-2-2 15:12:28

15:12 第一次掃描
Webroot - Miss
Zemana - Miss

显示全部楼层 · 发表于 2017-2-2 15:16:04

aphorism 发表于 2017-2-2 14:18
有人测试火绒没？

扫描未报，双击无反应

显示全部楼层 · 发表于 2017-2-2 15:22:58

B100D1E55 发表于 2017-2-2 12:22
可怜的Bullguard在最后一步行为拦截了，拦截原因是程序启动了一个浏览器（当然已经全加密了
反沙盘 ...

这个样本带来的代价惨重

显示全部楼层 · 发表于 2017-2-2 15:28:17

B100D1E55 发表于 2017-2-2 12:22
可怜的Bullguard在最后一步行为拦截了，拦截原因是程序启动了一个浏览器（当然已经全加密了
反沙盘 ...

ESET那边的技术员还搂着老婆在睡觉。

但ATC都能过那么牛？

扫描 miss

Live Grid [未收录/自动上报]

显示全部楼层 · 发表于 2017-2-2 15:46:00

学雷锋做人发表于 2017-2-2 15:16
扫描未报，双击无反应

很失望，正在用火绒

显示全部楼层 · 发表于 2017-2-2 15:58:54

aphorism 发表于 2017-2-2 15:46
很失望，正在用火绒

有什么好失望的，病毒太新未入库，火绒自带HIPS，你设置一下用FD规则保护备份的文档；

真不幸中了招，备份文档没事，在来个系统还原（你是用Win10，更方便），让勒索那个草蛋见鬼去吧。

[病毒样本] 勒索病毒