Ransom (RotorCrypt)

显示全部楼层 · 发表于 2019-3-3 22:38:24

ziyerain2015 发表于 2019-3-3 22:35
用的191的那个360，解压缩就杀了，懒得去拦截记录截图了而已。我要关了360了才能用安天右键查杀

好吧，原来给的是两个杀软的结果。。

我一时懵逼了。。。

显示全部楼层 · 发表于 2019-3-3 22:40:35

www-tekeze 发表于 2019-3-3 22:38
好吧，原来给的是两个杀软的结果。。我一时懵逼了。。。

360那个拦截记录里面没有报毒名称，我懒得再扫一边呗。哎现在主机和你一样火绒+智量还行。空了就虚拟机360双击下挺稳

显示全部楼层 · 发表于 2019-3-3 22:46:45

你好，再见发表于 2019-3-3 22:38
懒得，我忙着呢。。。

我也忙啊，从现在开始，除非是国产样本，否则我只测火绒和智量，其它的让别人玩吧。。。

人多点才热闹，而且老是切换快照，俺的SSD也受不了啊。。

显示全部楼层 · 发表于 2019-3-3 22:50:47

www-tekeze 发表于 2019-3-3 22:46
我也忙啊，从现在开始，除非是国产样本，否则我只测火绒和智量，其它的让别人玩吧。。。

人多点才热闹 ...

弄块905P来压压惊

显示全部楼层 · 发表于 2019-3-3 22:56:36

eset kill

显示全部楼层 · 发表于 2019-3-3 23:34:40

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-4 00:23:27

www-tekeze 发表于 2019-3-3 23:34
智量Heur杀，火绒miss，有空双击。。

动作太多，弹窗一大片，确实有漏的得靠文档保护规则拦截，当然，一开始就“结束进程”也就没事了！
几个动作过后被火绒主防报勒索，over 。。

[病毒样本] Ransom (RotorCrypt)