强壳勒索20190606

显示全部楼层 · 发表于 2019-6-6 22:55:54

温馨小屋发表于 2019-6-6 22:45
卡巴扫描miss，双击PDM杀

卡巴还是厉害...回滚大法好。

显示全部楼层 · 发表于 2019-6-6 22:56:22

whl2606555 发表于 2019-6-6 22:51
这么大个文件，我看不一定会有反应

我先去洗个澡，回来说不定就有了。。。

显示全部楼层 · 发表于 2019-6-6 22:58:15

whl2606555 发表于 2019-6-6 22:55
太激进了，下次稍微温和点

二次测试还是蓝屏，你干了什么，是不是又在加驱结束BD

我看释放了个驱动，似乎测卡巴的时候没发现

显示全部楼层 · 发表于 2019-6-6 22:59:30

温馨小屋发表于 2019-6-6 22:58
二次测试还是蓝屏，你干了什么，是不是又在加驱结束BD

我看释放了个驱动，似乎测卡巴的时候没发 ...

上次结束没蓝屏，这次不晓得为什么蓝屏了。
卡巴对加驱动很敏感，所以卡巴在的时候没有这个动作。
GD测试结果可能就不一样了

下次改一下

显示全部楼层 · 发表于 2019-6-6 23:12:06

Symantec Norton

完美的被楼主的把戏弄死了，先把网搞断，SONAR就成垃圾了，卡巴PDM断网也有基础防御能力，然而诺顿断网就只有半残的170

完美的与病毒兼容

显示全部楼层 · 发表于 2019-6-6 23:12:24

本帖最后由 www-tekeze 于 2019-6-6 23:14 编辑

绒智占楼。。。智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-6-6 23:17:05

本帖最后由 www-tekeze 于 2019-6-6 23:34 编辑

安天智甲、管家无BD，均MISS 。。。补充：双击，断网时管家会询问，允许后继续测试，首先触发安天勒索诱饵，处理后进程没被终结，但文档也没被加密，算基本成功。。。退出安天双击，管家没反应，文档被加密。。

显示全部楼层 · 发表于 2019-6-6 23:21:16

温馨小屋发表于 2019-6-6 23:12
Symantec Norton

完美的被楼主的把戏弄死了，先把网搞断，SONAR就成垃圾了，卡巴PDM断网也有基础防御能 ...

断网主要不想让某些软件拉黑
至于让杀软半残也是一个目的

显示全部楼层 · 发表于 2019-6-6 23:34:31

FSP没有任何反应

显示全部楼层 · 发表于 2019-6-6 23:36:45

ziyerain2015 发表于 2019-6-6 23:34
FSP没有任何反应

你看看GD行不行

[病毒样本] 强壳勒索20190606