LockerGogaRansomware (19.03.09)

显示全部楼层 · 发表于 2019-3-9 17:01:24

www-tekeze 发表于 2019-3-9 16:54
不对，9楼KTS杀了，难道免费的KFA不行？ 21楼文档太少，没真正触发PDM？

KFA没有应用程序控制，防护能力有一定降低

显示全部楼层 · 发表于 2019-3-9 17:24:15

静影沉璧发表于 2019-3-9 16:49
你在桌面多塞点个人文件再看看（9楼那个测试里，我就放了362MB），我觉得这样的话PDM或许会有反应的……
...

这不是多放文件不多放文件的问题，一运行几秒钟，卡巴就退出了，再双击卡巴运行，就运行不了！任务管理器看不到卡巴的进程！我虚拟机测试！那个9楼那个，kts我没用过，不敢评论

显示全部楼层 · 发表于 2019-3-9 17:39:36

kaba666 发表于 2019-3-9 17:24
这不是多放文件不多放文件的问题，一运行几秒钟，卡巴就退出了，再双击卡巴运行，就运行不了！任务管理器 ...

。。。我这儿正好有KIS

显示全部楼层 · 发表于 2019-3-9 17:45:11

Malwarebytes

-記錄詳細資料-
掃描日期: 2019/3/9
掃描時間: 下午5:42
記錄檔: a4e836ba-424f-11e9-8260-4487fc4a764b.json

-軟體資訊-
版本: 3.7.1.2839
元件版本: 1.0.0
更新套件版本: 1.0.9608
授權: 免費

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: Lenovo-PC\Lenovo

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描：: 手動
結果: 已完成
已掃描的物件: 1
已偵測到的威脅: 1
已隔離的威脅: 0
經過時間: 1分、21秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-

檔案: 1
Ransom.LockerGoga, C:\USERS\LENOVO\DESKTOP\YXUGWJUD6698\YXUGWJUD6698.EXE, 使用者無動作, [12244], [651003],1.0.9608

(end)

显示全部楼层 · 发表于 2019-3-9 17:47:51

我刚运行了一遍，卡巴未检测出样本但卡巴始终没关闭.

显示全部楼层 · 发表于 2019-3-9 18:16:49

本人，虚拟机测试，智量可以拦截，退出智量，单独免费版卡巴，扫描安全，运行后电脑水冷风扇高速咆哮，CPU占用很高，硬盘也占用很高，电脑很卡，中途电脑好像被注销过一次，然后在等了几分钟桌面文件夹文件一步步在被加密，、、、、、有点可怕，建议大家千万别实机测试

显示全部楼层 · 发表于 2019-3-9 18:17:27

被加密后，我再次用卡巴全盘扫描卡巴扫描了几分钟还没提示有病毒

显示全部楼层 · 发表于 2019-3-9 18:18:10

本帖最后由 2512975065 于 2019-3-9 18:23 编辑

360自保确实很强！！
在被结束的一瞬间又恢复！而且程序一直在结束360Tray的进程，结束了360又自己恢复在扫描病毒时没有任何退出的迹象
zhudongfangyu.exe没有被干掉

显示全部楼层 · 发表于 2019-3-9 18:27:20

重启虚拟机后火绒出现个很奇怪的现象

显示全部楼层 · 发表于 2019-3-9 18:28:14

2512975065 发表于 2019-3-9 18:27
重启虚拟机后火绒出现个很奇怪的现象

病毒库时间？
这个好玩

[病毒样本] LockerGogaRansomware (19.03.09)

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源