LockerGogaRansomware (19.03.11)

显示全部楼层 · 发表于 2019-3-11 19:22:20

过mcafee

显示全部楼层 · 发表于 2019-3-11 21:09:47

WD miss

显示全部楼层 · 发表于 2019-3-11 21:44:13

又是这个可怕的病毒……
Panda Dome依旧吃一堑不长一智。虚拟机整个都卡死了

SOPHOS Home Premium双击HPA模块依旧拦截，
但实际上啥用都没有……进程还在，虚拟机也是卡的要命。

显示全部楼层 · 发表于 2019-3-11 21:49:38

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2019/3/11 21:46:32;文件系统实时防护;文件;C:\Users\zhong\Downloads\Compressed\卡饭\imtvknqq1117 (1)\imtvknqq1117.exe;Win32/Filecoder.LockerGoga.D 特洛伊木马;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\winrar.exe (F32243E0CA9E0E2E95AA520DC8D354E9C40B2E1D).;EB3EAAEF52EAFECE1B91CED557E2071F1362F226;2019/3/11 21:46:29

复制代码

显示全部楼层 · 发表于 2019-3-11 22:30:20

Trend Micro

显示全部楼层 · 发表于 2019-3-12 12:33:20

火绒5,57版本，3月4日的bdk，已阵亡emmm

显示全部楼层 · 发表于 2019-3-20 23:04:56

本帖最后由，就一个. 于 2019-3-20 23:07 编辑

杀软小白鼠发表于 2019-3-11 21:44
又是这个可怕的病毒……
Panda Dome依旧吃一堑不长一智。虚拟机整个都卡死了
SOPHOS Home Premium ...

影子系统实机双击成功抑制可疑项目，所有文件完好未被加密任务管理器并未发现可疑进程

显示全部楼层 · 发表于 2019-3-21 08:54:13

，就一个. 发表于 2019-3-20 23:04
影子系统实机双击成功抑制可疑项目，所有文件完好未被加密任务管理器并未发现可疑进程

这么多天了早就应该入库啦

显示全部楼层 · 发表于 2019-3-21 09:05:30

杀软小白鼠发表于 2019-3-21 08:54
这么多天了早就应该入库啦

大哥，我已经关闭文件监控了，只开启了行为分析和行为阻断，我天天玩双击，我会不知道考虑入库了？截图报的是可疑项目，跟入库的报法不一样，你不信可以看看文件监控报的是什么？

显示全部楼层 · 发表于 2019-3-21 13:56:42

pre 发表于 2019-3-11 18:18
Norton 翻车

Norton翻车了？求问现在赛门的能查杀了吗？

[病毒样本] LockerGogaRansomware (19.03.11)