Ransom.GRYPHON（17.8.20）

显示全部楼层 · 发表于 2017-8-20 16:51:57

本帖最后由 petr0vic 于 2017-8-20 17:05 编辑

photographyconsult.men/support.php?f=1.dat

显示全部楼层 · 发表于 2017-8-20 17:06:17

本帖最后由 900703 于 2017-8-20 21:16 编辑

MAX Kill

显示全部楼层 · 发表于 2017-8-20 17:23:20

Kaspersky - UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2017-8-20 17:29:19

火狐浏览器下载拦截，添加信任后趋势右键miss，实机不敢双击

显示全部楼层 · 发表于 2017-8-20 17:55:02

eset kill

显示全部楼层 · 发表于 2017-8-20 17:56:34

Panda Free

显示全部楼层 · 发表于 2017-8-20 17:59:58

WD解压双击直接删除

显示全部楼层 · 发表于 2017-8-20 18:18:32

360卫士 without OEM scan miss

显示全部楼层 · 发表于 2017-8-20 18:28:30

管家扫描miss

显示全部楼层 · 发表于 2017-8-20 18:57:32

360
主防拦截，但没有识别为勒索。
拦截的动作文件部分有备份，有还原（相当于回滚）

[病毒样本] Ransom.GRYPHON（17.8.20）