RotorCryptRansomware (19.03.16)

显示全部楼层 · 发表于 2019-3-16 21:30:02

复制代码

显示全部楼层 · 发表于 2019-3-16 21:31:21

本帖最后由静影沉璧于 2019-3-16 21:33 编辑

BD：DeepScan:Generic.Ransom.RotorCrypt.E4175339
卡巴：HEUR:Worm.Win32.Generic

显示全部楼层 · 发表于 2019-3-16 21:37:29

显示全部楼层 · 发表于 2019-3-16 21:57:25

本帖最后由小Q机器人于 2019-3-16 23:49 编辑

多引擎扫描器报毒（卡巴和bd报毒）

360杀智量杀

显示全部楼层 · 发表于 2019-3-16 22:03:35

Dr.web

显示全部楼层 · 发表于 2019-3-16 22:08:50

火绒监控Kill

显示全部楼层 · 发表于 2019-3-16 22:18:46

Trend Micro

复制代码

显示全部楼层 · 发表于 2019-3-16 22:34:14

Norton Kill

显示全部楼层 · 发表于 2019-3-16 23:20:58

mcafee

显示全部楼层 · 发表于 2019-3-17 00:06:03

5.0火绒，扫描不报，双击，前两个动作是单步拦截，紧拦着被主防报勒索。。

PS：不需开启勒索诱捕。

[病毒样本] RotorCryptRansomware (19.03.16)