Ransomware（18.05.03）

显示全部楼层 · 发表于 2018-5-4 09:47:26

本帖最后由 191196846 于 2018-5-4 09:50 编辑

Trojan.BRMon.Gen.3

显示全部楼层 · 发表于 2018-5-4 13:44:05

显示全部楼层 · 发表于 2018-5-4 15:57:17

本帖最后由 ccboxes 于 2018-5-4 16:08 编辑

温馨小屋发表于 2018-5-4 01:07
BD：Trojan.BRMon.Gen.3

ATD测试：杀掉了，但是回滚时把我桌面上被加密的Java文件全删没了。。。

正常，目前能回滚已加密文件的只有卡巴和趋势，这两家也只能还原几种类型的文件。BD的策略是当作衍生物直接删除，毕竟也不可能找回原来的文件了

另外你把Safefiles关了？BD的Safefiles默认保护桌面，正常情况下不可能被加密。

显示全部楼层 · 发表于 2018-5-4 16:20:45

ccboxes 发表于 2018-5-4 15:57
正常，目前能回滚已加密文件的只有卡巴和趋势，这两家也只能还原几种类型的文件。BD的策略是当作衍生物直 ...

没关，我桌面没有重要文件，为了减少骚扰就把桌面移除保护目录了，我的所有重要文件都放在单独一个文件夹里并且加保护

显示全部楼层 · 发表于 2018-5-4 19:24:53

毒霸扫描miss

显示全部楼层 · 发表于 2018-5-4 20:42:35

eset：Generik.NWUOHUM

显示全部楼层 · 发表于 2018-5-4 20:43:37

灭灭之痕发表于 2018-5-4 02:26
红伞Free右键扫描没找到、卡巴Free右键扫描也没有找到……没胆子双击……

红伞放隔离区里扫一遍，这样会调用APC，跟双击测试的效果应该是一样的。

显示全部楼层 · 发表于 2018-5-4 21:05:57

文件名: 1.exe
威胁名称: Ransom.CryptXXX完整路径: x:\users\zry980321\downloads\compressed\1\1\1.exe

____________________________

____________________________

在电脑上
2018/5/4 ( 21:05:44 )

上次使用时间
2018/5/4 ( 21:05:44 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

1.exe 威胁名称: Ransom.CryptXXX
定位

未知
Norton 社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTIxOTAy
已下载文件从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: x:\users\zry980321\downloads\compressed\1\1\ 1.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] Ransomware（18.05.03）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源