ScarabRansomware (19.03.07)

显示全部楼层 · 发表于 2019-3-7 11:34:54

金山（卫士）没反应

显示全部楼层 · 发表于 2019-3-7 16:46:12

显示全部楼层 · 发表于 2019-3-7 18:14:18

显示全部楼层 · 发表于 2019-3-7 19:39:32

显示全部楼层 · 发表于 2019-3-7 22:55:10

BD：Trojan.GenericKD.31754621

显示全部楼层 · 发表于 2019-3-7 23:26:49

www-tekeze 发表于 2019-3-7 09:26
利用cmd、powershell实现，首先被反攻击规则拦截，然后删除卷影还原点。。
靠文档保护规则没问题 ...

勒索诱捕开了没

显示全部楼层 · 发表于 2019-3-8 00:06:54

hup 发表于 2019-3-7 23:26
勒索诱捕开了没

我日常都开，但这个勒索不加密隐藏文件，诱饵被绕过。。

重要资料还是得加规则保护，否则。。

显示全部楼层 · 发表于 2019-3-8 00:49:12

本帖最后由 www-tekeze 于 2019-3-8 00:50 编辑

skycai 发表于 2019-3-7 19:39

刚看到。。。ADV？这是5.0版的多步主防，厉害。。

显示全部楼层 · 发表于 2019-3-8 01:44:40

本帖最后由 wwwmjrcom 于 2019-3-8 01:47 编辑

解压卡巴和数字卫士都发呆，右键卡巴扫描杀了

不敢双击

显示全部楼层 · 发表于 2019-3-8 11:42:24

www-tekeze 发表于 2019-3-7 11:25
卡饭默认：infected

好的，谢谢。

[病毒样本] ScarabRansomware (19.03.07)