Ransom (Everbe-2)

显示全部楼层 · 发表于 2019-3-6 00:24:55

WD 報木馬

显示全部楼层 · 发表于 2019-3-6 01:37:26

f-secure
Reason: Trojan.TR/AD.RansomHeur.xslwz

显示全部楼层 · 发表于 2019-3-6 07:17:54

Webroot Miss

显示全部楼层 · 发表于 2019-3-7 09:43:43

本帖最后由灵果于 2019-3-7 09:48 编辑

www-tekeze 发表于 2019-3-5 23:14
第一个动作删除卷影还原点，紧接着被主防报勒索，over 。。 PS：开启勒索诱捕。

补充：删除 ...

结束进程和阻止有啥区别？按照火绒默认点击了“阻止”不行吗？或者有什么不同？？

显示全部楼层 · 发表于 2019-3-7 10:49:37

灵果发表于 2019-3-7 09:43
结束进程和阻止有啥区别？按照火绒默认点击了“阻止”不行吗？或者有什么不同？？

刚开始可以选阻止观察下后续动作，如果确认是恶意请立即结束进程，原因很简单，并不是每个动作火绒都有阻止弹窗！当然是结束得越早越好，如果是利用cmd、powershell，建议立即注销最好重启！

[病毒样本] Ransom (Everbe-2)