LockerGogaRansomware (19.03.09)

显示全部楼层 · 发表于 2019-3-9 11:42:03

复制代码

显示全部楼层 · 发表于 2019-3-9 11:54:08

卡巴斯基miss，晚点测试双击

显示全部楼层 · 发表于 2019-3-9 11:54:45

显示全部楼层 · 发表于 2019-3-9 12:01:55

本帖最后由 a233 于 2019-3-9 12:21 编辑

火绒扫描Miss，双击拦截(开启勒索病毒诱捕)报未知病毒BEHAV:Ransom/Rattrap.A智量解压Kill

显示全部楼层 · 发表于 2019-3-9 12:44:08

Panda Dome扫描MISS
双击中招……连监控都被干掉了

SOPHOS Home Premium扫描MISS
双击HitmanPro的CryptoGuard拦截。

显示全部楼层 · 发表于 2019-3-9 13:13:12

BD：Malicious behavior blocked

但是仍有一些文件被加密，Chrome也被破坏了。

显示全部楼层 · 发表于 2019-3-9 13:20:15

智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-9 13:32:32

本帖最后由霄栋于 2019-3-9 13:36 编辑

蛐蛐15: Ransom.20D51EFA
奇怪，VT上蛐蛐的报法却是Ransom.Win32.RANNOH.A

显示全部楼层 · 发表于 2019-3-9 13:33:00

huang1111 发表于 2019-3-9 11:54
卡巴斯基miss，晚点测试双击

KTS：主防杀，成功回滚

显示全部楼层 · 发表于 2019-3-9 13:35:10

www-tekeze 发表于 2019-3-9 13:20
智量kill，火绒miss，有空双击。。

双击，首先删除自身，然后被反攻击规则拦截，紧接着被主防报勒索，over 。。

PS：开启勒索诱捕。

[病毒样本] LockerGogaRansomware (19.03.09)