KarmaRansomware (19.04.01)

显示全部楼层 · 发表于 2019-4-1 10:05:34

复制代码

显示全部楼层 · 发表于 2019-4-1 10:23:09

只看没有人给结果？
scep scan miss.
都在等厂家拉黑了再发贴吗？

显示全部楼层 · 发表于 2019-4-1 10:27:47

WD 扫描miss，沙盘双击miss，已上报

对付这种样本，卡巴反锁屏应该挺擅长

显示全部楼层 · 发表于 2019-4-1 10:32:25

ELOHIM 发表于 2019-4-1 10:23
只看没有人给结果？
scep scan miss.
都在等厂家拉黑了再发贴吗？

偶可没上传哈。。。智量kill，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-4-1 10:35:58

安天killed 。。。管家无BD，MISS 。

显示全部楼层 · 发表于 2019-4-1 10:40:18

请看图，

显示全部楼层 · 发表于 2019-4-1 10:44:41

sophos 似乎是翻车了不过自启没有加上重启后也没有文件被加密

显示全部楼层 · 发表于 2019-4-1 10:45:29

本帖最后由 www-tekeze 于 2019-4-1 10:56 编辑

www-tekeze 发表于 2019-4-1 10:32
偶可没上传哈。。。智量kill，火绒miss，有空双击。。

双击，火绒没任何反应，屏幕瞬间被锁，只得强行重启，但没发现任何问题，不明觉厉。。

PS：文档没事，用火绒和智量快速扫描也没发现任何问题，只是用个勒索信恶搞？？？

补充：之前刚升级火绒可能没准备好，再试，有两个一模一样调用cmd的弹窗，全部允许，但仍然只是锁桌面，强行重启后还是没发现任何问题。

显示全部楼层 · 发表于 2019-4-1 10:49:48

霄栋发表于 2019-4-1 10:27
WD 扫描miss，沙盘双击miss，已上报

怎么才265呢。。。

显示全部楼层 · 发表于 2019-4-1 10:53:01

www-tekeze 发表于 2019-4-1 10:45
双击，火绒没任何反应，屏幕瞬间被锁，只得强行重启，但没发现任何问题，不明觉厉。。

PS：文档 ...

你那虚拟机没文件，这肯定对指定文件加密！你看我上传的图，那个DOS窗口，找不到文件

[病毒样本] KarmaRansomware (19.04.01)