#2 (19.04.05)

显示全部楼层 · 发表于 2019-4-5 19:27:25

本帖最后由 petr0vic 于 2019-4-5 19:33 编辑

infected

火绒 5.0.0.90
测试配置：标准+enable ransomware trapping
miss 2.exe
Bootkit.Pitou
https://www.virustotal.com/gui/f ... 1e11f0e6af2eba3f828

显示全部楼层 · 发表于 2019-4-5 19:29:48

卡巴

05.04.2019 19.29.02;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\1\1\2.exe;C:\Users\Administrator\Desktop\1\1\2.exe;UDS:DangerousObject.Multi.Generic;04/05/2019 19:29:02
05.04.2019 19.28.58;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\1\1\1.exe;C:\Users\Administrator\Desktop\1\1\1.exe;VHO:Trojan-Ransom.Win32.Crypmod.gen;木马程序;04/05/2019 19:28:58

复制代码

显示全部楼层 · 发表于 2019-4-5 19:35:03

skystars miss all

显示全部楼层 · 发表于 2019-4-5 19:36:53

BD：
1.exe - Gen:Suspicious.Cloud.8.ruW@aGlto9Li
2.exe - Gen:Suspicious.Cloud.1.KiWfaeNxp1o

显示全部楼层 · 发表于 2019-4-5 19:37:56

本帖最后由你好，再见于 2019-4-5 19:39 编辑

skystars 发表于 2019-4-5 19:35
skystars miss all

启发2x也可以

显示全部楼层 · 发表于 2019-4-5 19:39:27

编辑掉

显示全部楼层 · 发表于 2019-4-5 20:21:42

avast

显示全部楼层 · 发表于 2019-4-5 20:26:41

本帖最后由 petr0vic 于 2019-4-5 20:28 编辑

火绒 5.0.0.90
测试配置：标准+enable ransomware trapping

@191196846

+【高级防护】反攻击规则 Version_3.1
miss

显示全部楼层 · 发表于 2019-4-5 20:31:51

显示全部楼层 · 发表于 2019-4-5 20:36:34

petr0vic 发表于 2019-4-5 20:26
@191196846

+【高级防护】反攻击规则 Version_3.1

Did you enable MRB protection?

if yes, it should be blocked. @火绒工程师

[病毒样本] #2 (19.04.05)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源