Ransom (archive based)

显示全部楼层 · 发表于 2019-4-2 18:37:12

显示全部楼层 · 发表于 2019-4-2 18:37:26

没法下载，请提供一下其他的分流地址。。。

显示全部楼层 · 发表于 2019-4-2 18:39:50

huang1111 发表于 2019-4-2 18:37
没法下载，请提供一下其他的分流地址。。。

显示全部楼层 · 发表于 2019-4-2 18:41:38

智量HEUR杀火绒Miss

显示全部楼层 · 发表于 2019-4-2 18:50:47

本帖最后由 a233 于 2019-4-2 22:03 编辑

a233 发表于 2019-4-2 18:41
智量HEUR杀火绒Miss

双击火绒防御失败，会添加自启，还会隐藏浏览器，不过没有看到加密的动作，不过这个病毒居然不禁用任务管理器，被任务管理器拍一掌就没了

显示全部楼层 · 发表于 2019-4-2 19:02:21

看我的

显示全部楼层 · 发表于 2019-4-2 19:02:46

本帖最后由小Q机器人于 2019-4-2 19:11 编辑

请看截图

显示全部楼层 · 发表于 2019-4-2 19:02:52

a233 发表于 2019-4-2 18:50
双击火绒防御失败，会添加自启，还会关闭浏览器，不过没有看到加密的动作啊，不过这个病毒居然不禁用任务 ...

这个样本居然有一份正版的winrar执行程序。

scep scan miss.

显示全部楼层 · 发表于 2019-4-2 19:04:37

Suspicious:W32/Malware!DeepGuard

显示全部楼层 · 发表于 2019-4-2 19:11:03

小Q机器人发表于 2019-4-2 19:02
请看截图

图片顺序反了

[病毒样本] Ransom (archive based)