RotorCryptRansomware (19.03.13)

显示全部楼层 · 发表于 2019-3-13 10:11:44

复制代码

显示全部楼层 · 发表于 2019-3-13 10:14:34

本帖最后由 www-tekeze 于 2019-3-13 10:16 编辑

绒智占楼。。。智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-13 10:20:50

Trend Micro

复制代码

显示全部楼层 · 发表于 2019-3-13 10:25:03

本帖最后由小Q机器人于 2019-3-14 22:02 编辑

HitmanPro经典HitmanPro 3.8单文件版最新版多引擎云反病毒扫描器

扫描器下载地址：
https://bbs.kafan.cn/thread-2144723-1-1.html

卡巴杀

显示全部楼层 · 发表于 2019-3-13 10:27:10

显示全部楼层 · 发表于 2019-3-13 10:34:43

Norton ML.C

显示全部楼层 · 发表于 2019-3-13 10:37:35

管家清除

显示全部楼层 · 发表于 2019-3-13 10:41:14

www-tekeze 发表于 2019-3-13 10:14
绒智占楼。。。智量Heur杀，火绒miss，有空双击。。

4.0火绒，先被系统加固和文档保护规则拦截，紧接着主防报勒索，over 。。

PS：开启勒索诱捕。

显示全部楼层 · 发表于 2019-3-13 10:44:07

www-tekeze 发表于 2019-3-13 10:41
4.0火绒，先被系统加固和文档保护规则拦截，紧接着主防报勒索，over 。。 PS：开启勒索诱捕。
...

能拦截？我还以为又漏了，在论坛见到过太多火绒漏了的 ....基本都是 智量杀火绒漏

显示全部楼层 · 发表于 2019-3-13 10:50:41

www-tekeze 发表于 2019-3-13 10:14
绒智占楼。。。智量Heur杀，火绒miss，有空双击。。

5.0火绒，不需开启勒索诱捕，头两个动作被单步拦截，紧接着被主防报勒索，over 。。

[病毒样本] RotorCryptRansomware (19.03.13)