Ransom (.mcafee)

显示全部楼层 · 发表于 2019-3-2 11:32:10

本帖最后由 191196846 于 2019-3-2 11:48 编辑

复制代码

.mcafee

建议关闭扫描/文件监控直接测主防/反勒索模块

注入WerFault.exe加密，火绒直接挂，自定义规则可以拦截

显示全部楼层 · 发表于 2019-3-2 11:57:24

显示全部楼层 · 发表于 2019-3-2 13:24:02

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-2 13:25:29

Avira，killed 。

显示全部楼层 · 发表于 2019-3-2 13:58:14

Norton Kill

显示全部楼层 · 发表于 2019-3-2 14:26:46

UDS:Backdoor.Win32.Androm

显示全部楼层 · 发表于 2019-3-2 14:31:01

安天智甲、管家无BD，均杀！

显示全部楼层 · 发表于 2019-3-2 15:07:05

ESET，killed 。

显示全部楼层 · 发表于 2019-3-2 15:57:02

本帖最后由 www-tekeze 于 2019-3-2 15:59 编辑

www-tekeze 发表于 2019-3-2 13:24
智量Heur杀，火绒miss，有空双击。。

因虚拟机里缺少VC2015运行库，实机影子里双击，只能靠文档锁死规则。。

显示全部楼层 · 发表于 2019-3-2 16:14:03

瑞星杀

[病毒样本] Ransom (.mcafee)