Ransom (18.11.26)

显示全部楼层 · 发表于 2018-11-26 22:05:09

www-tekeze 发表于 2018-11-26 21:53
智量清空，火绒 kill 1X 。。。准备双击。。

r是r2加UPX壳而来，动作和之前的某些样本差不多，估计得等20来分钟才发作。。。

隐藏到ProgramData\Windows下，并改名为csrss.exe 。

显示全部楼层 · 发表于 2018-11-26 22:15:09

www-tekeze 发表于 2018-11-26 22:05
r是r2加UPX壳而来，动作和之前的某些样本差不多，估计得等20来分钟才发作。。。

隐藏到ProgramData\Wi ...

火绒主防没反应，但靠规则完全没问题。。

[病毒样本] Ransom (18.11.26)