Ransom.Crypt0l0cker

显示全部楼层 · 发表于 2017-5-30 22:27:46

这货是反虚拟机吗？虚拟机中双击卡巴毫无反应，虚拟机系统也没有任何异常

显示全部楼层 · 发表于 2017-5-30 22:30:54

FS Protection 扫描miss
DG kill

显示全部楼层 · 发表于 2017-5-30 22:39:22

我不是小孩发表于 2017-5-30 22:27
这货是反虚拟机吗？虚拟机中双击卡巴毫无反应，虚拟机系统也没有任何异常

虚拟机亲测可运行

显示全部楼层 · 发表于 2017-5-30 23:06:26

显示全部楼层 · 发表于 2017-5-30 23:48:41

本帖最后由 ELOHIM 于 2017-5-30 23:58 编辑

我不是小孩发表于 2017-5-30 22:27
这货是反虚拟机吗？虚拟机中双击卡巴毫无反应，虚拟机系统也没有任何异常

不反虚拟机。VBOX。
——————
SCEP双击拦截，任何文件都未被加密。
防御成功。
先弹两次窗口干掉了衍生物进程线程，重启干掉了开机启动项。
附图如下：

小金库里面几百张爽图健在。

显示全部楼层 · 发表于 2017-5-31 02:39:03

cylance kill

显示全部楼层 · 发表于 2017-5-31 08:27:42

蜘蛛灭

显示全部楼层 · 发表于 2017-5-31 08:35:07

BDTS放过，运行没有什么动静

[病毒样本] Ransom.Crypt0l0cker