Ransom (18.12.22)

显示全部楼层 · 发表于 2018-12-22 20:52:23

bd kill

显示全部楼层 · 发表于 2018-12-22 21:38:20

智量Heur杀，火绒miss，准备双击。。

显示全部楼层 · 发表于 2018-12-22 21:44:10

扫描完成！共有1个需处理的危险项
已用时：00:00:01扫描类型：自定义扫描扫描项目：1个

显示全部楼层 · 发表于 2018-12-22 21:50:22

www-tekeze 发表于 2018-12-22 21:38
智量Heur杀，火绒miss，准备双击。。

虚拟机内双击出错，沙盘里看会有些衍生物，呵呵，还有封勒索信，但没加密行为，也不会联网。

显示全部楼层 · 发表于 2018-12-22 22:06:12

www-tekeze 发表于 2018-12-22 21:50
虚拟机内双击出错，沙盘里看会有些衍生物，呵呵，还有封勒索信，但没加密行为，也不会联网。

实机影子里双击，只看到两个危险动作，等了5分钟又有一个行为，但没加密行为。

显示全部楼层 · 发表于 2018-12-22 22:14:21

www-tekeze 发表于 2018-12-22 22:06
实机影子里双击，只看到两个危险动作，等了5分钟又有一个行为，但没加密行为。

一刻钟了也没加密行为，启动火绒快速扫描，发现一项风险，修复后任务管理器恢复正常。。

显示全部楼层 · 发表于 2018-12-23 00:08:32

www-tekeze 发表于 2018-12-22 22:14
一刻钟了也没加密行为，启动火绒快速扫描，发现一项风险，修复后任务管理器恢复正常。。

启动任务管理器是出现提示

发现程序已经被修改

火绒拦截失败

显示全部楼层 · 发表于 2018-12-23 10:20:16

eset扫描miss
运行没有反应,很长时间过去了也没有加密不过任务管理器被破坏,扫描后也没有修复

显示全部楼层 · 发表于 2018-12-23 10:23:27

卡巴杀

[病毒样本] Ransom (18.12.22)