我朋友改寫病毒2 -此病毒勒索病毒小心服用

显示全部楼层 · 发表于 2019-3-26 21:40:57

a7878330 发表于 2019-3-26 21:39
不是喔這個是勒索病毒型的

关掉窗口就没了，没加密文件

显示全部楼层 · 发表于 2019-3-26 21:41:34

hup 发表于 2019-3-26 21:40
关掉窗口就没了，没加密文件

你重開機試試嘿嘿嘿這是硬盤鎖喔

显示全部楼层 · 发表于 2019-3-26 21:41:51

密碼我不知道喔

因為這個我還在研究

显示全部楼层 · 发表于 2019-3-26 21:44:15

本帖最后由 a233 于 2019-3-26 22:21 编辑

智量Kill 火绒扫描Miss，双击(我打开了影子，所以单步没有拦截)主防无反应

显示全部楼层 · 发表于 2019-3-26 21:46:00

a233 发表于 2019-3-26 21:44
智量Kill 火绒扫描Miss，双击主防无反应

火绒直接忽略掉??

显示全部楼层 · 发表于 2019-3-26 21:48:01

@www-tekeze

來測試玩玩

建議虛擬機

還有我無法用藍奏雲
幫他們做個分流載點

显示全部楼层 · 发表于 2019-3-26 21:48:21

a7878330 发表于 2019-3-26 21:46
火绒直接忽略掉??

你说的火绒直接忽略掉啥意思

显示全部楼层 · 发表于 2019-3-26 21:49:33

a233 发表于 2019-3-26 21:48
你说的火绒直接忽略掉啥意思

火绒扫描Miss
???

显示全部楼层 · 发表于 2019-3-26 21:49:40

本帖最后由杀软病综合医院于 2019-3-26 21:57 编辑

测试环境：WIN7 SP1 64 虚拟机  原版未打补丁
测试产品：智量  360卫士火绒  微点
病毒库版本：发帖时最新版本
测试项目：扫描+执行
测试配置：计划先用智量 360  火绒按次序扫描，然后剩余的双击，谁报了算谁的

测试时间2019年3月26日21:42:17

结果：第一包，还没有扫描，智量清空、没有分别扫描，直接双击的，双击火绒报，但没拦住，360，微点没反应，勒索界面出现

2019年3月26日21:53:46 重开机后，没有发现被加密现象，再次双击被360删除

显示全部楼层 · 发表于 2019-3-26 21:49:56

WD阻止运行

[病毒样本] 我朋友改寫病毒2 -此病毒勒索病毒小心服用

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 我朋友改寫病毒2 -此病毒勒索病毒 小心服用

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 我朋友改寫病毒2 -此病毒勒索病毒小心服用