LockerGogaRansomware (19.03.09)

显示全部楼层 · 发表于 2019-3-9 18:28:31

本帖最后由 kaba666 于 2019-3-9 18:30 编辑

静影沉璧发表于 2019-3-9 17:39
。。。我这儿正好有KIS

怎么回事呢？为什么你能防？但是我卡巴被干掉后，桌面和硬盘的数据都完好

显示全部楼层 · 发表于 2019-3-9 18:34:40

kaba666 发表于 2019-3-9 18:28
怎么回事呢？为什么你能防？但是我卡巴被干掉后，桌面和硬盘的数据都完好

我也想知道为什么……
现在很有意思了，每个人测出来的结果都不一样

显示全部楼层 · 发表于 2019-3-9 18:37:29

skycai 发表于 2019-3-9 18:28
病毒库时间？
这个好玩

哈哈确实牛叉，我也看到了怎么是1970 哈哈

显示全部楼层 · 发表于 2019-3-9 18:42:18

静影沉璧发表于 2019-3-9 18:34
我也想知道为什么……
现在很有意思了，每个人测出来的结果都不一样

的确有意思！我看了哈所有的贴子，这些人都有不同的结果

显示全部楼层 · 发表于 2019-3-9 18:59:37

ESET入库了，仅关闭监控，双击，AMS/勒索护盾/深度行为防御均无反应，文件被加密

显示全部楼层 · 发表于 2019-3-9 19:32:05

分析结果

显示全部楼层 · 发表于 2019-3-9 19:47:01

www-tekeze 发表于 2019-3-9 16:40
刚注意，芬安全和司机都翻车了，看19楼、21楼。。。@huang1111

我刚刚跑了一下，是翻车了，但是我虚拟机没有文档，所以也不排除没有触发主防，这边卡巴斯基没有任何提示，@静影沉璧的测试应该可以触发主防，我没这么多文档，当然，赶紧上报卡巴

显示全部楼层 · 发表于 2019-3-9 19:48:34

静影沉璧发表于 2019-3-9 18:34
我也想知道为什么……
现在很有意思了，每个人测出来的结果都不一样

这个病毒直接卡win资源管理器，而且在破坏系统文件，我重启虚拟机以后不是正在启动，而是start windows，我去，有点恐怖

显示全部楼层 · 发表于 2019-3-9 20:18:48

huang1111 发表于 2019-3-9 19:47
我刚刚跑了一下，是翻车了，但是我虚拟机没有文档，所以也不排除没有触发主防，这边卡巴斯基没有任何提示 ...

我已经上报，等回复

显示全部楼层 · 发表于 2019-3-9 22:15:24

Dr.web, 成功侦测

[病毒样本] LockerGogaRansomware (19.03.09)