ScarabRansomware (19.03.07)

显示全部楼层 · 发表于 2019-3-7 08:25:16

复制代码

显示全部楼层 · 发表于 2019-3-7 08:35:04

卡巴

07.03.2019 08.34.53;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\повтор\повтор.scr;C:\Users\Administrator\Desktop\повтор\повтор.scr;Trojan.Win32.Poweliks.agwp;木马程序;03/07/2019 08:34:53

复制代码

显示全部楼层 · 发表于 2019-3-7 09:11:52

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-7 09:26:49

www-tekeze 发表于 2019-3-7 09:11
智量Heur杀，火绒miss，有空双击。。

利用cmd、powershell实现，首先被反攻击规则拦截，然后删除卷影还原点。。

靠文档保护规则没问题，但主防全程没反应。。

故意放行一个文件夹，为了截图。

显示全部楼层 · 发表于 2019-3-7 09:47:57

scep scan miss.

显示全部楼层 · 发表于 2019-3-7 09:54:40

f-secure
Reason: TR/Crypt.XPACK.Gen4

显示全部楼层 · 发表于 2019-3-7 09:55:51

本帖最后由 ytysh 于 2019-3-7 10:11 编辑

Webroot 一扫MISS二扫 W32.Gen.pak

显示全部楼层 · 发表于 2019-3-7 09:59:34

WD:Ransom:Win32/Pulobe.A

显示全部楼层 · 发表于 2019-3-7 11:12:45

本帖最后由 13135536513 于 2019-3-7 11:15 编辑

解压密码多少？

显示全部楼层 · 发表于 2019-3-7 11:25:18

13135536513 发表于 2019-3-7 11:12
解压密码多少？

卡饭默认：infected

[病毒样本] ScarabRansomware (19.03.07)