[卡巴翻车][YourRansom] build170524

显示全部楼层 · 发表于 2017-5-25 21:29:03

主防测了吗

显示全部楼层 · 发表于 2017-5-25 21:37:57

仰视大神

显示全部楼层 · 发表于 2017-5-26 00:02:30

GData - 雙擊Miss

AppCheck - 雙擊成功攔截，但部分檔案回滾失敗，已回報

显示全部楼层 · 发表于 2017-5-27 21:34:57

ericdj 发表于 2017-5-24 19:09
趋势双击拦截
[mw_shl_code=css,true]Name: win.exe
From: Unknown

被加密的文件难道没有被恢复？？？？？？

显示全部楼层 · 发表于 2017-5-27 22:16:11

aboringman 发表于 2017-5-27 21:34
被加密的文件难道没有被恢复？？？？？？

并没有……

显示全部楼层 · 发表于 2017-5-27 23:33:38

现在准备去联系VBA32去，查杀率这么低都不好意思了。。。

显示全部楼层 · 发表于 2017-5-30 22:32:59

所有密碼都是infected嗎?

显示全部楼层 · 发表于 2017-5-31 22:40:44

cwl12315 发表于 2017-5-24 19:56
BDIS 2017
开勒索防护，勒索防护拦截。
关勒索防护，ATC拦截。

好的终于找到bd的了

显示全部楼层 · 发表于 2017-5-31 23:44:06

pal家族发表于 2017-5-24 16:44
还好我一直有防备，有自定义规则。
要不然可伤心了！

似乎只有pal大的卡巴攔住了，可以分享一下自定義規則讓我們學習一下嗎?

显示全部楼层 · 发表于 2017-6-1 08:05:46

pal家族发表于 2017-5-24 16:44
还好我一直有防备，有自定义规则。
要不然可伤心了！

大神的自定义规则请问能否参考一下？

[病毒样本] [卡巴翻车][YourRansom] build170524