xyg小七.exe

显示全部楼层 · 发表于 2018-8-17 20:00:34

火绒 Ransom/Foreign.a

显示全部楼层 · 发表于 2018-8-17 21:08:30

Avast

显示全部楼层 · 发表于 2018-8-17 23:33:45

火绒报勒索，智量同样杀。

显示全部楼层 · 发表于 2018-8-17 23:48:03

Karna 发表于 2018-8-17 17:38
卡巴双击，病毒调用cmd重启，未观察到任何异常

原因很简单，你硬盘是GPT的，MBR就遭殃。。

显示全部楼层 · 发表于 2018-8-17 23:57:44

www-tekeze 发表于 2018-8-17 23:48
原因很简单，你硬盘是GPT的，MBR就遭殃。。

手动hips对付小动作确实好用，然额我是mbr

显示全部楼层 · 发表于 2018-8-18 00:06:39

www-tekeze 发表于 2018-8-17 23:48
原因很简单，你硬盘是GPT的，MBR就遭殃。。

卡巴的应用程序控制自动分组和主防，对付锁机都是有作用的

显示全部楼层 · 发表于 2018-8-18 00:13:35

Karna 发表于 2018-8-18 00:06
卡巴的应用程序控制自动分组和主防，对付锁机都是有作用的

原来是这样。。

显示全部楼层 · 发表于 2018-8-18 00:21:22

Karna 发表于 2018-8-18 00:06
卡巴的应用程序控制自动分组和主防，对付锁机都是有作用的

拦截后日志没反映？另处，假设用户要安装还原类软件，比如一键Ghost、OneKey、雨过天晴、易数还原等等，卡巴是如何处理的？

显示全部楼层 · 发表于 2018-8-18 00:29:12

www-tekeze 发表于 2018-8-18 00:21
拦截后日志没反映？另处，假设用户要安装还原类软件，比如一键Ghost、OneKey、雨过天晴、易数还原等等， ...

可以手动设置记录事件，这几个样本为何没有生效，其实我并不确定是应用程序控制的原因。刚刚又去双击了一遍，奇怪的是报告能看到自动分组，但应用程序控制里找不到对应程序......

显示全部楼层 · 发表于 2018-8-18 00:30:58

www-tekeze 发表于 2018-8-18 00:21
拦截后日志没反映？另处，假设用户要安装还原类软件，比如一键Ghost、OneKey、雨过天晴、易数还原等等， ...

还原类软件没用过，不清楚......

[病毒样本] xyg小七.exe