ClopRansomware (19.03.03)

显示全部楼层 · 发表于 2019-3-3 14:30:13

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-3 14:39:45

红伞，APC杀！

显示全部楼层 · 发表于 2019-3-3 14:51:16

ESET，killed 。

显示全部楼层 · 发表于 2019-3-3 15:07:20

安天智甲，MISS 。。。管家无BD，killed 。

显示全部楼层 · 发表于 2019-3-3 15:16:48

Trend Micro 15: 扫描miss，双击拦截

显示全部楼层 · 发表于 2019-3-3 15:24:04

霄栋发表于 2019-3-3 15:16
Trend Micro 15: 扫描miss，双击拦截

我这边咋翻车了呢

样本文件夹里已经有部分被加密信也出来了

显示全部楼层 · 发表于 2019-3-3 15:25:45

本帖最后由霄栋于 2019-3-3 15:33 编辑

欧阳宣发表于 2019-3-3 15:24
我这边咋翻车了呢样本文件夹里已经有部分被加密信也出来了

重新测试，翻车了

执行样本，趋势先拦截cmd（报勒索）

但实际上样本本体仍在执行，一段时间后，拦截本体

但部分文件被加密：

显示全部楼层 · 发表于 2019-3-3 15:34:52

卡巴杀

显示全部楼层 · 发表于 2019-3-3 15:48:22

瑞星

显示全部楼层 · 发表于 2019-3-3 16:16:01

具具发表于 2019-3-3 15:48
瑞星

瑞星真不错，付费买了吗？

[病毒样本] ClopRansomware (19.03.03)