【翻车时间】YourRansom build170803 (VT 3 / 63)

显示全部楼层 · 发表于 2017-8-4 15:22:46

Gollum 发表于 2017-8-4 15:06
嗯，取消对桌面的保护，再看看反勒索有无动静

有动静，文件可以正常使用。推想一下，如果把每个文件夹都保护岂不是无敌

显示全部楼层 · 发表于 2017-8-4 15:28:07

lyfpp 发表于 2017-8-4 15:22
有动静，文件可以正常使用。推想一下，如果把每个文件夹都保护岂不是无敌

但是这种方式原始粗犷啊，你需要不停地加白才能正常使用电脑，换言之你无法正常使用，我曾经就这么干过

所以我赞成2018的模块分类方式，这种文件保护不会鉴别勒索，一视同仁，Avast好像最近也加入了这个功能，还像BD2017一样把它叫做反勒索

显示全部楼层 · 发表于 2017-8-4 18:21:08

本帖最后由 InnoriaAlter 于 2017-8-4 19:33 编辑

实机测试
eset全程无反应......
还有那个YR.key要怎么发......

显示全部楼层 · 发表于 2017-8-4 18:32:27

提交卡巴卡巴说邮件附件里没有发现恶意软件。。。。。。。

显示全部楼层 · 发表于 2017-8-4 19:11:11

吃土豆的小山腰发表于 2017-8-4 18:32
提交卡巴卡巴说邮件附件里没有发现恶意软件。。。。。。。

你叫官方运行下嘛，说不定整个瘫痪

显示全部楼层 · 发表于 2017-8-4 19:28:48

xu378947986 发表于 2017-8-4 19:11
你叫官方运行下嘛，说不定整个瘫痪

醉了

显示全部楼层 · 发表于 2017-8-4 20:09:03

本帖最后由 LSPD 于 2017-8-4 20:10 编辑

ns kill
信誉不良

显示全部楼层 · 发表于 2017-8-4 21:09:37

已上报红伞，坐等鬼子骂街

显示全部楼层 · 发表于 2017-8-5 09:29:37

实机测试双击后没啥反应，等了五分钟再看文件都还正常，没改后缀且未被加密。难道是诺顿发威了？

显示全部楼层 · 发表于 2017-8-5 09:33:54

周马杭发表于 2017-8-5 09:29
实机测试双击后没啥反应，等了五分钟再看文件都还正常，没改后缀且未被加密。难道是诺顿发威了？

你的实机可能是太干净了，以至于样本认为是虚拟机

[病毒样本] 【翻车时间】YourRansom build170803 (VT 3 / 63)