Ransom .lock (19.04.14)

显示全部楼层 · 发表于 2019-4-15 14:25:57

智量kill 1X，火绒miss all，有空双击。。

显示全部楼层 · 发表于 2019-4-15 14:28:56

安天清空。。。管家无BD，kill 1X 。。。毒霸 miss all 。

显示全部楼层 · 发表于 2019-4-15 14:36:35

2345卫士扫描了，双击被全盘加密，开启了最高防护，和小红伞引擎

显示全部楼层 · 发表于 2019-4-15 14:53:17

www-tekeze 发表于 2019-4-15 14:25
智量kill 1X，火绒miss all，有空双击。。

关闭智量实时监控，双击123.exe，第一个弹窗被智量高级防护杀。。。彻底退出智量，会添加自启然后被反攻击规则和文档保护规则拦截，但火绒主防全程没反应。。

显示全部楼层 · 发表于 2019-4-15 14:55:20

本帖最后由 www-tekeze 于 2019-4-15 14:58 编辑

www-tekeze 发表于 2019-4-15 14:25
智量kill 1X，火绒miss all，有空双击。。

双击1233.exe，出错。。

因为没行为，火绒和智量都没反应。补充：实机双击情况相同！

显示全部楼层 · 发表于 2019-4-15 15:55:24

本帖最后由欧阳宣于 2019-4-15 15:58 编辑

BD
ATD拦截123，1233双击提示报错后退出

显示全部楼层 · 发表于 2019-4-15 16:19:57

Norton
文件名: 123.exe 威胁名称: Heur.AdvML.B
文件名: 1233.exe 威胁名称: Heur.AdvML.B
文件名: 123.exe 威胁名称: SONAR.Heuristic.170
第二个文件双击报错

显示全部楼层 · 发表于 2019-4-15 21:15:19

小Q机器人发表于 2019-4-15 04:13
瑞星杀毒真垃圾，扫描安全，双击后文件被全部加密，但是瑞星之剑双击可以成功拦截 ...

你最喜欢的杀毒是什么

显示全部楼层 · 发表于 2019-4-15 21:15:39

小Q机器人发表于 2019-4-15 04:13
瑞星杀毒真垃圾，扫描安全，双击后文件被全部加密，但是瑞星之剑双击可以成功拦截 ...

你最喜欢的杀毒是什么

[病毒样本] Ransom .lock (19.04.14)