Sigma Ransomware

显示全部楼层 · 发表于 2017-11-9 12:34:41

pal家族发表于 2017-11-9 12:21
那岂不是很惨。。。。

有一台机子专门搞这个的，不担心，已经重置

显示全部楼层 · 发表于 2017-11-9 12:53:46

显示全部楼层 · 发表于 2017-11-9 17:01:48

显示全部楼层 · 发表于 2017-11-9 19:24:39

WIEP 右键未检出

显示全部楼层 · 发表于 2017-11-10 02:41:19

欧阳宣发表于 2017-11-9 10:11
mbam右键miss，双击跑起来了，等加密开始看防御否
翻车了……

确实.....单奔 MB 果然还是不够力 .....
当辅助比较妥

比较想知道有哪个勒索能够让 Emsisoft 翻车的

显示全部楼层 · 发表于 2017-11-10 03:17:27

KevinYu0504 发表于 2017-11-10 02:41
确实.....单奔 MB 果然还是不够力 .....
当辅助比较妥

我是觉得只要是不带人工判断的方案总有漏的。开毛豆疯狂模式绝对行，只是有点本末倒置

显示全部楼层 · 发表于 2017-11-10 07:25:50

显示全部楼层 · 发表于 2017-11-10 15:02:42

本帖最后由 kxmp 于 2017-11-10 15:08 编辑

普通用户权限运行
完胜!
程序占用cpu较高系统满载
观察到打开ping 然后程序退出.

组策略
创建哈希规则
不允许运行.
双击.
可以运行

好吧我组策略是报废的.

uac默认级别
直接双击
占用cpu 一会
自动退出程序无报错.
总不会是反虚拟机吧..

显示全部楼层 · 发表于 2017-11-10 15:26:25

mcafee kill

[病毒样本] Sigma Ransomware