[卡巴翻车][YourRansom] build170524

显示全部楼层 · 发表于 2017-5-24 13:02:21

ESET Kill
Threat: Win32/Filecoder.NKR

显示全部楼层 · 发表于 2017-5-24 13:02:48

双击只报了个联网，没发现加密动作

显示全部楼层 · 发表于 2017-5-24 13:05:46

qftest 发表于 2017-5-24 13:02
双击只报了个联网，没发现加密动作

我这里也是，没有加密操作

显示全部楼层 · 发表于 2017-5-24 13:06:10

火绒 Kill

显示全部楼层 · 发表于 2017-5-24 13:09:27

显示全部楼层 · 发表于 2017-5-24 13:11:32

本帖最后由 xxl11231220 于 2017-5-24 18:04 编辑

更新
BD2018
解压和右键MISS
双击分两种情况：打开和关闭勒索保护分别测试
打开勒索保护拦截成功
关闭勒索保护被加密，保护失败

-----------------------------------------------------------------
更新
SEP 关闭病毒防护，只开启主动防护和墙。连网，被加密后SONAR才隔离

--------------------------------------------------------------
SEP 解压启发B KILL

BDIS 扫描miss 未双击

显示全部楼层 · 发表于 2017-5-24 13:29:06

压缩密码发一下....

显示全部楼层 · 发表于 2017-5-24 13:30:52

cz100zhengzelin 发表于 2017-5-24 13:29
压缩密码发一下....

infected

显示全部楼层 · 发表于 2017-5-24 13:35:06

qftest 发表于 2017-5-24 13:02
双击只报了个联网，没发现加密动作

我这里没问题，查查去

显示全部楼层 · 发表于 2017-5-24 13:35:48

本帖最后由 lghcx 于 2017-5-24 13:38 编辑

大蜘蛛miss 双击防火墙弹出窗口，允许后没有任何反映，也没有被加密

[病毒样本] [卡巴翻车][YourRansom] build170524

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源