EggLocker

显示全部楼层 · 发表于 2018-3-26 19:28:18

WD Ransom:MSIL/Chalkrypt.A

显示全部楼层 · 发表于 2018-3-26 19:32:49

霄栋发表于 2018-3-26 19:13
.EGG是加密后缀吧
ATD还是把被加密的文件当衍生物回滚吗？

伪加密来的，所以不太在意。

事实上并没有被加密就是了

显示全部楼层 · 发表于 2018-3-26 19:51:11

aboringman 发表于 2018-3-26 19:32
伪加密来的，所以不太在意。

事实上并没有被加密就是了

以前测试某个勒索样本，遇到了这种情况，文件真的被加密了，而ATD把被加密的文件识别为衍生物一起干掉了

，我觉得这回滚机制还是得改改。

显示全部楼层 · 发表于 2018-3-26 20:54:44

霄栋发表于 2018-3-26 19:51
以前测试某个勒索样本，遇到了这种情况，文件真的被加密了，而ATD把被加密的文件识别为衍生物一起干掉了[ ...

我有种想笑的感觉，不过其实加密后的文件也算是衍生物吧，哈哈哈哈

显示全部楼层 · 发表于 2018-3-26 23:42:36

这个要调成.exe后缀才能运行吧，*.bin又不是可执行文件，KAV MISS

显示全部楼层 · 发表于 2018-3-26 23:46:10

SEP kill

显示全部楼层 · 发表于 2018-3-28 13:49:51

chengleok 发表于 2018-3-26 23:42
这个要调成.exe后缀才能运行吧，*.bin又不是可执行文件，KAV MISS

卡巴报了，是恶作剧程序

[病毒样本] EggLocker