Ransom.Bat (18.11.30)

显示全部楼层 · 发表于 2018-11-30 19:34:19

wd還可以

显示全部楼层 · 发表于 2018-11-30 19:37:26

BG 双击KILL

显示全部楼层 · 发表于 2018-11-30 19:57:06

GD双击杀衍生物

显示全部楼层 · 发表于 2018-11-30 20:31:47

Norton Kill

利用gpg加密文件
infected为衍生物（gpg.exe为白文件剔除

显示全部楼层 · 发表于 2018-11-30 20:43:59

松竹承茂发表于 2018-11-30 17:59
火绒miss

scan miss，but run。。

看到“删除卷影还原点”的弹窗了么。。。

显示全部楼层 · 发表于 2018-11-30 21:34:34

ELOHIM 发表于 2018-11-30 18:04
微软scep v1106提示：Ransom:BAT/Xibow.B

是的，一模一样

显示全部楼层 · 发表于 2018-11-30 21:41:40

松竹承茂发表于 2018-11-30 21:34
是的，一模一样

你看11楼报的什么。

显示全部楼层 · 发表于 2018-11-30 21:43:10

ELOHIM 发表于 2018-11-30 21:41
你看11楼报的什么。

都是报勒索

显示全部楼层 · 发表于 2018-11-30 23:14:07

comodo
win10 雙擊攔截

放行 HIPS攔截
HIPS攔截過，在執行入沙發現勒索跑一下會被強制中止清空
看來記錄過，就不會讓你在沙盒活太久

显示全部楼层 · 发表于 2018-11-30 23:53:27

bd scan miss

[病毒样本] Ransom.Bat (18.11.30)