Ransom (.obfuscated)

显示全部楼层 · 发表于 2019-3-2 12:57:01

看来还是大数字牛逼啊..虽然挂掉两三个文件

测试主防

显示全部楼层 · 发表于 2019-3-2 13:31:04

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-2 13:32:24

红伞，直接报勒索！

显示全部楼层 · 发表于 2019-3-2 14:27:06

安天智甲、管家无BD，均杀！

显示全部楼层 · 发表于 2019-3-2 14:28:34

KIS2019

HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2019-3-2 15:11:47

7楼有ESET了，直接报勒索，俺补个图。

显示全部楼层 · 发表于 2019-3-2 15:30:02

www-tekeze 发表于 2019-3-2 13:31
智量kill，火绒miss，有空双击。。

文档锁死规则拦截没问题，即使只阻止不结束进程都行，故意放行一个文件夹，为了截图。

显示全部楼层 · 发表于 2019-3-2 18:39:57

huang1111 发表于 2019-3-2 12:42
额，很尴尬，卡巴免费版一切应用活动都默认运行，添加排除项和受信任程序都无效。。。。重新开启保护就会 ...

卡巴主防报HEUR:Trojan.Win32.Generic;木马程序

显示全部楼层 · 发表于 2019-3-2 19:19:23

www-tekeze 发表于 2019-3-2 13:32
红伞，直接报勒索！

免費版不是不殺勒索病毒嗎

显示全部楼层 · 发表于 2019-3-2 20:37:24

YouYouok 发表于 2019-3-2 19:19
免費版不是不殺勒索病毒嗎

？？谁说免费版不杀勒索，那还有人敢用？只是没有专门的勒索防御模块，行为防护没有但可以云入库啊。

[病毒样本] Ransom (.obfuscated)