Ransom.Cerber

显示全部楼层 · 发表于 2017-4-23 18:58:26

[mw_shl_code=css,true]CrowdStrike Falcon (ML) malicious_confidence_100% (D) 20170130
Endgame malicious (high confidence) 20170419
Fortinet W32/GenKryptik.ACJW!tr 20170423
Invincea virus.win32.parite.b 20170413
McAfee-GW-Edition BehavesLike.Win32.MysticCompressor.gh 20170423
Qihoo-360 HEUR/QVM08.0.ABEE.Malware.Gen 20170423[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-23 19:00:49

WD SCAN MISS

显示全部楼层 · 发表于 2017-4-23 19:04:18

火絨 MISS
Zemana MISS

显示全部楼层 · 发表于 2017-4-23 19:04:37

EMSI blocked

显示全部楼层 · 发表于 2017-4-23 19:12:13

avira
Detection: TR/Crypt.ZPACK.e3c03b (Cloud)

显示全部楼层 · 发表于 2017-4-23 19:38:22

过右键，双击秒

显示全部楼层 · 发表于 2017-4-23 19:42:46

管家扫描miss

显示全部楼层 · 发表于 2017-4-23 20:11:54

卡巴杀

显示全部楼层 · 发表于 2017-4-23 21:21:29

sep kill

显示全部楼层 · 发表于 2017-4-23 21:55:03

本帖最后由霄栋于 2017-4-23 22:01 编辑

管家扫描miss，双击，主防杀

因为管家把衍生物（勒索信）也一起干掉了

，而ATC似乎没有这个特性

话说这个policy6挺有趣，双击的勒索样本都是报这个，可是Powertool也是被这条策略拦截

[病毒样本] Ransom.Cerber

本帖子中包含更多资源

本帖子中包含更多资源