楼主: Jerry.Lin
收起左侧

[病毒样本] RotorCryptRansomware (19.03.13)

[复制链接]
www-tekeze
发表于 2019-3-13 10:53:06 | 显示全部楼层
小Q机器人 发表于 2019-3-13 10:44
能拦截?我还以为又漏了,在论坛见到过太多火绒漏了的 ....基本都是  智量杀 火绒漏

对勒索来说,扫描漏不等于主防会漏,如果自己加得自定义规则,未知勒索也不会漏。。
猥琐大叔
发表于 2019-3-13 10:58:46 | 显示全部楼层
www-tekeze 发表于 2019-3-13 10:50
5.0火绒,不需开启勒索诱捕,头两个动作被单步拦截,紧接着被主防报勒索,over 。。

5.0在防护上进步大吗
WhiteCruel
发表于 2019-3-13 10:58:52 | 显示全部楼层
ESET


Win32/Filecoder.RotoCrypt.C
www-tekeze
发表于 2019-3-13 11:05:03 | 显示全部楼层
猥琐大叔 发表于 2019-3-13 10:58
5.0在防护上进步大吗

对勒索进步很大! 相信对破坏型的也有明显进步,但对某些木马、注入类、脚本估计区别不大。
兔子大大
头像被屏蔽
发表于 2019-3-13 11:23:34 | 显示全部楼层
www-tekeze 发表于 2019-3-13 10:50
5.0火绒,不需开启勒索诱捕,头两个动作被单步拦截,紧接着被主防报勒索,over 。。

@小Q机器人 看到了吧
www-tekeze
发表于 2019-3-13 11:46:14 | 显示全部楼层

Avira,killed 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ytysh
发表于 2019-3-13 13:26:52 | 显示全部楼层
Webroot MISS
hsmAllen
发表于 2019-3-13 13:40:07 | 显示全部楼层
eset kill
dreams521
发表于 2019-3-13 13:49:19 | 显示全部楼层
卡巴
  1. 13.03.2019 13.48.56;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\1\1.exe;C:\Users\Administrator\Desktop\1\1.exe;HEUR:Trojan.Win32.Generic;木马程序;03/13/2019 13:48:56
复制代码
椿花湫月
发表于 2019-3-13 16:05:15 | 显示全部楼层
Malwarebytes


-Log Details-
Scan Date: 3/13/19
Scan Time: 4:11 PM
Log File: a29be120-4567-11e9-b9d0-c03fd5fc534b.json

-Software Information-
Version: 3.7.1.2839
Components Version: 1.0.538
Update Package Version: 1.0.9662
License: Trial

-System Information-
OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: class3-20\Administrator

-Scan Summary-
Scan Type: Custom Scan
Scan Initiated By: Manual
Result: Completed
Objects Scanned: 1
Threats Detected: 1
Threats Quarantined: 0
Time Elapsed: 0 min, 15 sec

-Scan Options-
Memory: Disabled
Startup: Disabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Detect
PUM: Detect

-Scan Details-


File: 1
Ransom.FileCryptor, C:\USERS\ADMINISTRATOR\DESKTOP\1.EXE, No Action By User, [519], [652775],1.0.9662



您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:37 , Processed in 0.094612 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表