Ransom (LockerGoga)

显示全部楼层 · 发表于 2019-3-20 08:11:35

复制代码

显示全部楼层 · 发表于 2019-3-20 09:09:22

卡巴

zzbdrimp2939.exe
UDS:Trojan-Ransom.Win32.Crypren

tgytutrc7290.exe
Trojan-Ransom.Win32.Crypren.affl

显示全部楼层 · 发表于 2019-3-20 09:52:50

本帖最后由 YU2711 于 2019-3-20 10:37 编辑

Trend Micro 2/2

复制代码

Norton2/2

McAfee2/2

2019/03/20 10:32:27 C:\Users\TEST2\Downloads\Compressed\LR20\zzbdrimp2939.exe 1 4 Suspect!7e3f8b6b7ac0 7E3F8B6B7AC0565BFCBF0A1E3E6FCFBC
2019/03/20 10:32:30 C:\Users\TEST2\Downloads\Compressed\LR20\tgytutrc7290.exe 1 4 Suspect!e11502659f6b E11502659F6B5C5BD9F78F534BC38FEA

复制代码

显示全部楼层 · 发表于 2019-3-20 10:02:01

智量清空，火绒miss all，有空双击。。

显示全部楼层 · 发表于 2019-3-20 10:07:33

本帖最后由 www-tekeze 于 2019-3-20 10:08 编辑

安天智甲、管家无BD，都是清空。。。@火绒工程师能否尽快做通杀？

显示全部楼层 · 发表于 2019-3-20 10:23:45

本帖最后由小Q机器人于 2019-3-20 10:30 编辑

火绒 miss 没测试双击360 杀
多引擎扫描器杀下载地址
https://bbs.kafan.cn/thread-2144723-1-1.html

显示全部楼层 · 发表于 2019-3-20 10:25:12

www-tekeze 发表于 2019-3-20 10:02
智量清空，火绒miss all，有空双击。。

双击tgytutrc7290.exe，动作多得一批，最后被主防报勒索。

显示全部楼层 · 发表于 2019-3-20 10:32:59

www-tekeze 发表于 2019-3-20 10:02
智量清空，火绒miss all，有空双击。。

另一个动作少一点，不会注销系统、添加用户/修改密码，主防也会报勒索。

显示全部楼层 · 发表于 2019-3-20 10:38:28

avast解压kill all

显示全部楼层 · 发表于 2019-3-20 10:46:07

fsp kill all

[病毒样本] Ransom (LockerGoga)