Ransom (mira)

显示全部楼层 · 发表于 2019-3-22 07:53:30

复制代码

显示全部楼层 · 发表于 2019-3-22 08:47:31

本帖最后由小Q机器人于 2019-3-22 08:53 编辑

请看截图

显示全部楼层 · 发表于 2019-3-22 08:55:12

铁壳

显示全部楼层 · 发表于 2019-3-22 09:42:26

显示全部楼层 · 发表于 2019-3-22 10:12:19

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-22 10:17:31

安天智甲、管家无BD，均杀！

显示全部楼层 · 发表于 2019-3-22 10:29:46

显示全部楼层 · 发表于 2019-3-22 10:29:47

本帖最后由 www-tekeze 于 2019-3-22 10:30 编辑

www-tekeze 发表于 2019-3-22 10:12
智量Heur杀，火绒miss，有空双击。。

双击，首先添加自启，然后被自定义规则阻止，紧接着主防报勒索，over 。。

PS：开启勒索诱捕。

显示全部楼层 · 发表于 2019-3-22 10:43:18

avira kill

显示全部楼层 · 发表于 2019-3-22 10:58:03

本帖最后由 www-tekeze 于 2019-3-22 11:40 编辑

www-tekeze 发表于 2019-3-22 10:12
智量Heur杀，火绒miss，有空双击。。

大失所望！ 5.0火绒双击，只有个添加自启的拦截，不及时结束进程，全盘被加密！主防全程无反应。。

PS：未开启勒索诱捕。。。@火绒工程师请及时做通杀，并请@vardyh、Chang_Feng俩位分析下，主防为何被过？

补充：5.0开诱捕也没用，原因是这个勒索不加密隐藏文件，说明4.0主防并不是靠诱饵报勒索的，难道5.0主防退步了？

[病毒样本] Ransom (mira)