[卡巴翻车][YourRansom] build170524

显示全部楼层 · 发表于 2017-5-24 17:18:52

回看此贴，标题已经加上了大大的几个字：卡巴翻车。。。。。

显示全部楼层 · 发表于 2017-5-24 17:36:37

Avast	Win32:Evo-gen [Susp]	20170524
ESET-NOD32	a variant of Win32/Filecoder.NKR	20170524
Qihoo-360	Win32/Trojan.97a	20170524
Rising	Malware.Generic.5!tfe (cloud:J7xkRfLuaVH)	20170524
SentinelOne (Static ML)	static engine - malicious	20170516
Symantec	ML.Attribute.HighConfidence	20170524
Tencent	Win32.Trojan.Filecoder.Szbg	20170524

显示全部楼层 · 发表于 2017-5-24 18:03:50

huorong 5.15的库杀掉

病毒库：2017/05/15 15:50
开始时间：2017/05/24 18:02
总计用时：00:00:02
扫描对象：2个
扫描文件：1个
发现威胁：1个
已处理威胁：0个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
威胁路径：C:\Users\Administrator\Desktop\YourRansom-build170524-2\win.exe, 病毒名：Ransom/Filecoder.ac, 病毒ID：[1a654f2fa0fde8db], 处理结果：已忽略

复制代码

显示全部楼层 · 发表于 2017-5-24 18:04:15

cwl12315 发表于 2017-5-24 17:01
动物爱好者

neko neko neko

显示全部楼层 · 发表于 2017-5-24 18:29:21

http://www.bilibili.com/video/av10794698/

金山翻车，而且说好不会翻车的……

http://bbs.kafan.cn/thread-2090737-1-1.html

显示全部楼层 · 发表于 2017-5-24 18:48:49

楼上高端了，还传b站进行演示！

显示全部楼层 · 发表于 2017-5-24 19:09:14

本帖最后由 ericdj 于 2017-5-24 19:16 编辑

趋势双击拦截
[mw_shl_code=css,true]Name:       win.exe
From:       Unknown
Version:
Copyright:
Detected Resource or Process ID:       c:\users\test\desktop\win.exe
Response:       Terminated
Changed Files:
dtp.png
icon_dtp_36.png
dtp_intro.png
icon_dtp.png[/mw_shl_code]
经过测试……
趋势并没有有效拦截，，，，

桌面还是有不少文档和压缩文件被加密了。。。

@aboringman

显示全部楼层 · 发表于 2017-5-24 19:56:42

BDIS 2017
开勒索防护，勒索防护拦截。
关勒索防护，ATC拦截。

显示全部楼层 · 发表于 2017-5-25 08:05:39

支持一下！

显示全部楼层 · 发表于 2017-5-25 08:10:13

一大早kis update 入库

[病毒样本] [卡巴翻车][YourRansom] build170524

本帖子中包含更多资源