GoldenAxeRansomware (19.03.17)

显示全部楼层 · 发表于 2019-3-17 23:11:18

本帖最后由 284678343 于 2019-3-17 23:15 编辑

卡巴斯基报风险

复制代码

经上报后反馈信息

复制代码

显示全部楼层 · 发表于 2019-3-17 23:11:58

5.0火绒，双击，首先会联网，然后删除卷影还原点，紧接着被主防报勒索，over 。。

PS：不需开勒索诱捕。

显示全部楼层 · 发表于 2019-3-17 23:14:53

generalbasic008 发表于 2019-3-17 23:04
我这边EIS12.1.30版本，实时监控发现suspicious object 杀了比你晚十几分钟。你没开高启发还是版本旧 ...

高启发开了，12.0.31，版本应该没多大关系，相信刚入云库。

显示全部楼层 · 发表于 2019-3-17 23:19:20

www-tekeze 发表于 2019-3-17 23:14
高启发开了，12.0.31，版本应该没多大关系，相信刚入云库。

断网下解压，也杀了。

显示全部楼层 · 发表于 2019-3-17 23:22:11

静影沉璧发表于 2019-3-17 22:16
OSarmor blocked

我是VBox，不反，双击后很快就有动作，ESET和火绒5.0都是装在虚拟机里。

显示全部楼层 · 发表于 2019-3-17 23:23:05

www-tekeze 发表于 2019-3-17 23:22
我是VBox，不反，双击后很快就有动作，ESET和火绒5.0都是装在虚拟机里。

看来是针对VMware

显示全部楼层 · 发表于 2019-3-17 23:23:57

本帖最后由小Q机器人于 2019-3-17 23:49 编辑

360 安全
智量监控秒杀

多引擎扫描器卡巴和bd杀
下载地址：https://bbs.kafan.cn/thread-2144723-1-1.htm

显示全部楼层 · 发表于 2019-3-17 23:25:16

本帖最后由 www-tekeze 于 2019-3-17 23:35 编辑

generalbasic008 发表于 2019-3-17 23:19
断网下解压，也杀了。

在虚拟机里装的，现在已退出换火绒5.0了，有空再试下。。。看我给的截图，刚升级完，扫描不报双击没反应！

PS：但同时测的另一个样本就报了。。。https://bbs.kafan.cn/thread-2145116-2-1.html

显示全部楼层 · 发表于 2019-3-17 23:41:11

www-tekeze 发表于 2019-3-17 23:25
在虚拟机里装的，现在已退出换火绒5.0了，有空再试下。。。看我给的截图，刚升级完，扫描不报双击没反应 ...

你赶紧升级12.1吧。12.0有很多问题的。引擎可能比以前严格了，反应也更快了。

显示全部楼层 · 发表于 2019-3-17 23:50:44

本帖最后由 www-tekeze 于 2019-3-17 23:52 编辑

generalbasic008 发表于 2019-3-17 23:41
你赶紧升级12.1吧。12.0有很多问题的。引擎可能比以前严格了，反应也更快了。

我实机没用ESET，不过哪天是得抽空升级下。。。真有问题，之前毒库是19040，刚才重新开机升到19041，但奇葩的是第一次扫描不报，后来又扫报可疑（Suspicious）了。。

[病毒样本] GoldenAxeRansomware (19.03.17)