Ransom (LockerGoga)

显示全部楼层 · 发表于 2019-3-20 11:23:05

ESET，清空！

显示全部楼层 · 发表于 2019-3-20 11:23:50

Avira，清空！

显示全部楼层 · 发表于 2019-3-20 11:43:36

Webroot Kill all

显示全部楼层 · 发表于 2019-3-20 11:52:13

sentinelOne kill all

显示全部楼层 · 发表于 2019-3-20 14:13:43

铁壳双杀，再次出现0KB的BUG

显示全部楼层 · 发表于 2019-3-20 14:45:08

5.0火绒，单步拦截一样，但两个样本都会造成系统假死，CPU占用100%，但也不会加密文件，搞不懂。。

显示全部楼层 · 发表于 2019-3-20 15:07:12

BD都有命名了

显示全部楼层 · 发表于 2019-3-20 16:57:03

www-tekeze 发表于 2019-3-20 14:45
5.0火绒，单步拦截一样，但两个样本都会造成系统假死，CPU占用100%，但也不会加密文件，搞不懂。。[:347: ...

难道5.0没有4.0拦截完美。5.0就单步主防

显示全部楼层 · 发表于 2019-3-20 17:03:26

独赢缠身发表于 2019-3-20 16:57
难道5.0没有4.0拦截完美。5.0就单步主防

CPU占用100%，系统假死，样本没跑出行为，所以ADV主防也没发威。

第一次碰到这种情况，也许是环境也许是5.0的bug 。。。等别人来试吧。。。

显示全部楼层 · 发表于 2019-3-20 17:31:00

好.....好

[病毒样本] Ransom (LockerGoga)