XiaoBa Ransomware

显示全部楼层 · 发表于 2018-6-12 17:13:03

a445441 发表于 2018-6-12 17:10
微点拦截还可以，新规则要等一段时间才会出来

所以等正式版了再使用吧微点还是不错的综合起来还是卡巴好用些

显示全部楼层 · 发表于 2018-6-12 17:20:42

显示全部楼层 · 发表于 2018-6-12 17:35:00

清道夫900 发表于 2018-6-12 17:13
所以等正式版了再使用吧微点还是不错的综合起来还是卡巴好用些

综合能力卡巴还是强，你可以等正式版再用的

显示全部楼层 · 发表于 2018-6-12 18:00:19

毒霸扫描miss

显示全部楼层 · 发表于 2018-6-12 18:11:02

谢新发表于 2018-6-12 16:10
删除卷影算大动作了，其他小动作很多，一般杀软防御都能拦截。查杀过了火绒不意外，毕竟过他没啥难度，火绒 ...

真的不意外！eset………

显示全部楼层 · 发表于 2018-6-12 18:40:05

pal家族发表于 2018-6-12 16:17
卡巴
Trojan-Ransom.Win32.Cryptor.bsv

他们卡巴，eset数据不准

我也发现了

显示全部楼层 · 发表于 2018-6-12 18:41:58

杰伦Ｊ时代发表于 2018-6-12 18:11
真的不意外！eset………

eset在安全圈的地位还是很高的，技术积淀很深。

显示全部楼层 · 发表于 2018-6-12 19:01:48

谢新发表于 2018-6-12 18:41
eset在安全圈的地位还是很高的，技术积淀很深。

360笑而不语

显示全部楼层 · 发表于 2018-6-12 19:31:32

火绒未报勒索，但已拉黑，呆会跑下玩玩。。

显示全部楼层 · 发表于 2018-6-12 19:43:24

www-tekeze 发表于 2018-6-12 19:31
火绒未报勒索，但已拉黑，呆会跑下玩玩。。

这种样本懒得开虚拟机了，沙盘里跑下就行。。。会删除卷影还原点，典型的勒索行为，最后会弹出勒索信，还有张某位历史名人的像片，对了，还配着优美的管弦乐，虽然可从沙盘里提取出来，但不上传了，想要的自己双击吧。。

[病毒样本] XiaoBa Ransomware