远古勒索病毒, 能过GD

显示全部楼层 · 发表于 2019-5-5 19:02:12

本帖最后由 761773275 于 2019-5-5 22:52 编辑

2年前的勒索病毒, 主防能过GD, Malwarebytes ,F-Secure

链接: https://pan.baidu.com/s/1cgTkwmQqg9YF-Gxoqe1TpQ 提取码: 7zqn

测主防 , 测主防 , 测主防 , 测主防 , 测主防 , 测主防 , 测主防 , 测主防 , 测主防 ,

显示全部楼层 · 发表于 2019-5-5 19:03:24

本帖最后由 huang1111 于 2019-5-5 19:15 编辑

卡巴双击结果已在#5楼给出

显示全部楼层 · 发表于 2019-5-5 19:06:13

本帖最后由 a233 于 2019-5-5 19:13 编辑

Avast监控Kill 火绒下载防护Kill 等会试双击

显示全部楼层 · 发表于 2019-5-5 19:11:40

本帖最后由静影沉璧于 2019-5-5 19:26 编辑

显示全部楼层 · 发表于 2019-5-5 19:11:57

本帖最后由 huang1111 于 2019-5-5 22:08 编辑

huang1111 发表于 2019-5-5 19:03
卡巴双击待测！！！

卡巴斯基，关闭文件反病毒，双击，hips阻止运行！/

显示全部楼层 · 发表于 2019-5-5 19:41:32

本帖最后由 a233 于 2019-5-6 00:10 编辑

a233 发表于 2019-5-5 19:06
Avast监控Kill 火绒下载防护Kill 等会试双击

小a和火绒(未开启勒索诱捕)都开着行为监控的情况下火绒主防弹窗报毒，有少数文件被加密(截的图被加密了)，Avast无反应

单测Avast 防御成功,但是已经有很多文件被加密了
单测火绒(未开启勒索诱捕) 防御失败
(第一次双击火绒主防报毒了，不知道为什么后面再双击就没有报毒了，我电脑文件也不少啊)

显示全部楼层 · 发表于 2019-5-5 20:16:45

FS双击没测，HEUR杀。

显示全部楼层 · 发表于 2019-5-5 20:53:47

楼主不是又回到了Emsisoft了吗，为啥不顺道贴一个呢。

虽然是关了实时监控，但是这个也算是云杀了吧。。。现在感觉这个又有点大数字的感觉了！

显示全部楼层 · 发表于 2019-5-5 21:06:30

本帖最后由 www-tekeze 于 2019-5-5 21:51 编辑

前面的编辑掉。。。智量主防杀，意料之中。。

显示全部楼层 · 发表于 2019-5-5 21:09:54

www-tekeze 发表于 2019-5-5 21:06
开不开诱捕火绒主防都能杀，而且这次还抢在智量前面。。。退出火绒，智量主防同样杀，意料之中。。
...

我的火绒主防杀的是一个bat文件(而且后面再双击就不杀了)，你这个直接杀本体了?

[病毒样本] 远古勒索病毒, 能过GD

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源