勒索病毒样本1X

显示全部楼层 · 发表于 2018-8-24 14:07:08

www-tekeze 发表于 2018-8-24 13:24
火绒killed，智量不检测脚本。

不不，现在貌似检测js了，其他不知道

显示全部楼层 · 发表于 2018-8-24 14:13:13

火绒

显示全部楼层 · 发表于 2018-8-24 14:53:21

hhhw 发表于 2018-8-24 13:19
两个js哈~

本地虚拟机测试360安全卫士针对此两个js样本均可以支持拦截，通过木马查杀也可以检出查杀

显示全部楼层 · 发表于 2018-8-24 15:05:54

360主动防御发表于 2018-8-24 14:53
本地虚拟机测试360安全卫士针对此两个js样本均可以支持拦截，通过木马查杀也可以检出查杀

补充一下，我放行脚本后运行无反应重启系统没有发现加密的行为

显示全部楼层 · 发表于 2018-8-24 15:13:35

JS/TrojanDownloader.Nemucod.CKK

显示全部楼层 · 发表于 2018-8-24 17:23:24

360主动防御发表于 2018-8-24 15:05
补充一下，我放行脚本后运行无反应重启系统没有发现加密的行为

有几张图，发不粗去，明天再传

显示全部楼层 · 发表于 2018-8-24 17:39:51

360主动防御发表于 2018-8-24 14:53
本地虚拟机测试360安全卫士针对此两个js样本均可以支持拦截，通过木马查杀也可以检出查杀

应该是由于系统环境或者病毒是反虚拟机的所以运行不了

显示全部楼层 · 发表于 2018-8-24 17:44:31

hhhw 发表于 2018-8-24 17:39
应该是由于系统环境或者病毒是反虚拟机的所以运行不了

好的，有问题随时再沟通，感谢反馈

显示全部楼层 · 发表于 2018-8-24 19:15:44

卡巴启发报毒

[病毒样本] 勒索病毒样本1X