Ransom#2 (17.04.26)

显示全部楼层 · 发表于 2017-4-27 19:14:48

卡巴全灭

显示全部楼层 · 发表于 2017-4-27 19:14:58

ericdj 发表于 2017-4-27 19:07
第一个等了一会儿，只是出现了一个界面，沙箱里面啥都没有

第二个，等了一会儿，沙箱里面也算 ...

第二个反虚拟机、反沙盘，实机双击动作可大了。也有可能在你那里连不上服务器。

显示全部楼层 · 发表于 2017-4-27 20:55:58

諾言敵不過時間发表于 2017-4-27 17:02
CIS的VirusCope沒有反應
難道要等它完全跑完?...

2分钟23秒跑完了, CIS的viruscope还真没反应，原来CIS10 识别器少了一个cryptolocker.dll

---------------------------------------------------------

显示全部楼层 · 发表于 2017-4-27 21:42:31

ccboxes 发表于 2017-4-27 19:14
第二个反虚拟机、反沙盘，实机双击动作可大了。也有可能在你那里连不上服务器。

连不上服务器？应该不会吧~~~~都能够正常更新啊

显示全部楼层 · 发表于 2017-4-27 22:26:06

ericdj 发表于 2017-4-27 19:07
第一个等了一会儿，只是出现了一个界面，沙箱里面啥都没有

第二个，等了一会儿，沙箱里面也算 ...

第二个，我这里虚拟机里的win7可以跑出来，虚拟机里win10跑不出来

显示全部楼层 · 发表于 2017-4-28 01:59:53

Dolby123 发表于 2017-4-27 20:55
2分钟23秒跑完了, CIS的viruscope还真没反应，原来CIS10 识别器少了一个cryptolocker.dll

我還以為定義被合在一起成為一個了呢！！
不過我這的兩個都被自動進入遏止，所以沒加密成功
倒是，crypt那個行為好多啊…

显示全部楼层 · 发表于 2017-5-3 10:38:51

fireherman 发表于 2017-4-27 06:39
ESET kill ALL

跳过~~~~

[病毒样本] Ransom#2 (17.04.26)