[Ransom] Temp46898.exe

显示全部楼层 · 发表于 2017-9-17 11:27:55

本帖最后由 I76700K 于 2017-9-17 11:32 编辑

毒霸扫描Miss

双击

放行后被加密..

显示全部楼层 · 发表于 2017-9-17 11:28:56

huorong

显示全部楼层 · 发表于 2017-9-17 11:29:23

I76700K 发表于 2017-9-17 11:27
毒霸扫描Miss

看29 楼

试着放行, 直到出现文档篡改提示

显示全部楼层 · 发表于 2017-9-17 11:30:40

191196846 发表于 2017-9-17 11:29
看29 楼

试着放行, 直到出现文档篡改提示

我试试

显示全部楼层 · 发表于 2017-9-17 11:32:42

WhiteCruel 发表于 2017-9-16 22:40
360扫描 Miss

解压360SD监控杀

有出现文档篡改提示么

或者直接敲诈者

显示全部楼层 · 发表于 2017-9-17 11:45:29

本帖最后由 WhiteCruel 于 2017-9-17 12:06 编辑

191196846 发表于 2017-9-17 11:32
有出现文档篡改提示么

或者直接敲诈者

放行第一次弹窗后面有修改文档和图片的提示

显示全部楼层 · 发表于 2017-9-17 13:28:43

360不错，

很遗憾卡巴没有人敢双击

显示全部楼层 · 发表于 2017-9-17 14:37:58

WhiteCruel 发表于 2017-9-17 11:45
放行第一次弹窗后面有修改文档和图片的提示

那这时候就应该点阻止..

然后你验证下还会不会被加密

这可以证明行为已经识别出来了...

显示全部楼层 · 发表于 2017-9-17 16:33:40

Malwarebytes 扫描MISS 双击第一个跳。强行隔离要求重启，跳2个勒索窗口右键关闭后无异样文件未被加密

后面3个名捕每一个双击能启动的起来，最后AppCheck 因为关不掉进程，HitmanPro.Alert测试不了

显示全部楼层 · 发表于 2017-9-17 19:50:43

莒县小哥发表于 2017-9-16 16:48
实机360安全卫士扫描安全 VT上 360也不报了

@360客服 @360主动防御

你的鉴定器是哪里下载的？

[病毒样本] [Ransom] Temp46898.exe