Ransom (Yatron)

显示全部楼层 · 发表于 2019-3-14 11:01:02

Avira，killed 。

显示全部楼层 · 发表于 2019-3-14 12:22:10

od发现这款病毒反虚拟机反调试

显示全部楼层 · 发表于 2019-3-14 21:10:57

vm001 发表于 2019-3-13 18:57
双击--火绒全程哑火，图片被加密

good boy 干翻火绒

显示全部楼层 · 发表于 2019-3-14 21:12:49

skycai 发表于 2019-3-13 20:27
来个不一样的测试结果。
没开勒索诱饵，运行后有拦截。

不像卡巴有回滚，就算识别杀掉也可能会有部分被加密

显示全部楼层 · 发表于 2019-3-14 21:49:24

病毒库：2019-03-14 18:19
开始时间：2019-03-14 21:48
总计用时：00:00:00
扫描对象：1个
扫描文件：1个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\CS\Desktop\stub j2.exe, 病毒名：Trojan/Generic!0819AED9335C1EBF, 病毒ID：[819aed9335c1ebf], 处理结果：已处理

显示全部楼层 · 发表于 2019-3-14 22:55:07

happycat 发表于 2019-3-13 19:19
不可能@www-tekeze 测5.0主防，测完了我加分

5.0.0.57版本一样，全程哑火，图片被加密

显示全部楼层 · 发表于 2019-3-14 22:57:21

本帖最后由 hup 于 2019-3-14 22:58 编辑

a233 发表于 2019-3-13 19:32
你打开了勒索诱捕了吗？

开了一样没用

显示全部楼层 · 发表于 2019-3-14 23:22:23

安天智甲、管家无BD，均杀！

显示全部楼层 · 发表于 2019-3-14 23:35:18

hup 发表于 2019-3-14 22:55
5.0.0.57版本一样，全程哑火，图片被加密

全程哑火？看17楼。。。

我也刚试了，不需开诱捕ADV主防就能拦，但确实有漏的，桌面上文件夹里的没事，但零散文件中招。

显示全部楼层 · 发表于 2019-3-15 10:14:43

www-tekeze 发表于 2019-3-14 23:35
全程哑火？看17楼。。。

我也刚试了，不需开诱捕ADV主防就能拦，但确实有漏的，桌面上文件夹里的没事 ...

你是哪版的

[病毒样本] Ransom (Yatron)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源