Ransom #2 (19.05.23)

显示全部楼层 · 发表于 2019-5-23 18:46:40

显示全部楼层 · 发表于 2019-5-23 18:51:39

诸葛亮杀毒启发kill 1X
卡巴斯基引擎kill 1X
清空！

显示全部楼层 · 发表于 2019-5-23 18:57:27

显示全部楼层 · 发表于 2019-5-23 19:04:25

BD

c.exe：Generic.Ransom.GandCarb.5B0CDF17
1.exe：Gen:Heur.Veil.6

显示全部楼层 · 发表于 2019-5-23 19:08:29

Avast监控杀1.exe Miss c.exe

显示全部楼层 · 发表于 2019-5-23 19:11:52

火绒入库杀1.exe Miss c.exe

显示全部楼层 · 发表于 2019-5-23 19:21:46

双击(单独测试，仅测试Miss的样本)
Avast
双击触发CyberCapture

火绒(不开启勒索诱捕，不使用自定义规则)
双击立刻被火绒主防报勒索

显示全部楼层 · 发表于 2019-5-23 19:55:14

WD c.exe miss

EMSI

显示全部楼层 · 发表于 2019-5-23 20:00:58

a233 发表于 2019-5-23 19:21
双击(单独测试，仅测试Miss的样本)
Avast
双击触发CyberCapture

再次双击c.exe，小a这次没有触发CyberCapture，直接被主防杀了

显示全部楼层 · 发表于 2019-5-23 20:27:25

jdsh 发表于 2019-5-23 19:55
WD c.exe miss

EMSI

c.exe WD双击应该能杀，可能是emsi抢先云端识别了

[病毒样本] Ransom #2 (19.05.23)