Thanatos Ransomware

ytysh

Webroot miss

MrDeep

刻舟求剑 发表于 2018-2-19 10:00
双击过趋势是什么意思？翻车了没？文件有没有被加密？

沙盘双击的，等了20秒左右趋势没反应，结束沙盘程序后看到有800MB左右的文件被加密了，也不是什么重要文件，所以清除沙盘文件了

bbszy

MrDeep 发表于 2018-2-19 18:12
沙盘双击的，等了20秒左右趋势没反应，结束沙盘程序后看到有800MB左右的文件被加密了，也不是什么重要文 ...

估计你是首个受害者

MrDeep

bbszy 发表于 2018-2-19 21:03
估计你是首个受害者

我乐意做人民的小白鼠

话说趋势的样本搜集机制是什么样的？

bbszy

MrDeep 发表于 2018-2-19 21:05
我乐意做人民的小白鼠

话说趋势的样本搜集机制是什么样的？

可参考：

“诺顿社区防卫”会收集和提交以下类型的数据：
识别到的恶意软件（如便携式可执行文件）和正在运行的进程

您的产品将其视为欺诈性的任何网站 URL

在检测到风险之前您访问过的所有网站 URL

在您的电脑上定期运行以及在任何安全风险检测过程中运行的应用程序和进程

您的电脑发送给任何潜在安全风险的响应示例

电脑中的常规系统信息和性能属性

有关电脑的常规信息，如空闲时设置、待机设置以及屏幕保护程序设置

wzmczhy

vse 杀

心醉咖啡

管家

1. 【扫描信息】
   
2. 
   
3. 开始时间:2018-2-21 02:43:22
   
4. 扫描用时:00:00:01
   
5. 扫描类型:指定位置杀毒
   
6. 扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
   
7. 扫描状态:扫描完成
   
8. 
   
9. 
   
10. 【扫描结果】
    
11. 
    
12. 扫描文件数:1
    
13. 发现风险数:1
    
14. 已处理风险数:1
    
15. 
    
16. 
    
17. ---------------------
    
18. 2018-2-21 02:43:25 MD5:681211a7b964eaffd13e0610d82a25e7 F:\浏览器下载\#Thanatos #ransomware sample\#Thanatos #ransomware sample.exe [Win32.Trojan.Gen.Wnck]  [删除成功]
    
19. ---------------------
    

复制代码