Ransom (attrib.exe)

显示全部楼层 · 发表于 2019-3-2 11:48:35

复制代码

建议关闭扫描/文件监控直接测主防/反勒索模块

无后缀，利用attrib.exe加密，直接写入源文件

火绒挂，反攻击规则挂

显示全部楼层 · 发表于 2019-3-2 12:02:21

显示全部楼层 · 发表于 2019-3-2 12:31:34

eset

Win32/GenKryptik.CXPE

显示全部楼层 · 发表于 2019-3-2 12:43:47

和刚刚的病毒一样，卡巴启发式杀

显示全部楼层 · 发表于 2019-3-2 12:46:57

我1年多前的火绒自定义规则

显示全部楼层 · 发表于 2019-3-2 12:56:36

本帖最后由 BE_HC 于 2019-3-2 12:59 编辑

Norton Scan Kill

显示全部楼层 · 发表于 2019-3-2 13:27:26

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-2 13:28:48

Avira，killed 。

显示全部楼层 · 发表于 2019-3-2 14:29:10

安天智甲、管家无BD，均杀！

显示全部楼层 · 发表于 2019-3-2 15:09:17

3楼有ESET了，我补个图。

[病毒样本] Ransom (attrib.exe)