强壳勒索 20190607

显示全部楼层 · 发表于 2019-6-8 06:52:00

www-tekeze 发表于 2019-6-7 23:56
安天智甲、管家无BD，扫描均MISS 。。。双击和昨天情况相同，安天成功防御，管家。。

安天这个非常想毒霸的报毒窗口啊

显示全部楼层 · 发表于 2019-6-8 07:14:37

WD
Trojan:Win32/Hitbrovi!dha

显示全部楼层 · 发表于 2019-6-8 07:29:54

欧阳宣发表于 2019-6-8 04:02
你们咋都喜欢故意断网再说趋势miss了明明aegis能杀

HEU_AEGIS_HttpDownloadChecker

因为执行的时候会自动断网。
我试趋势也是miss，不知道你怎么试的。

显示全部楼层 · 发表于 2019-6-8 07:30:38

c/mm 发表于 2019-6-7 23:59
Dr.web

加密整个盘还好我就2个盘符，先没被病毒没搞死，我电脑硬盘都要吃不消了！！！！

你没有发现吧，蜘蛛信任了我的那个过期的数字签名。

显示全部楼层 · 发表于 2019-6-8 07:32:30

humanlwj52 发表于 2019-6-7 23:27
To ESET.

抱歉才注意到楼主的提示。

我倒想看看上传结果。
我加了执行密码，不知道是不是对结果有影响。

显示全部楼层 · 发表于 2019-6-8 08:07:53

本帖最后由 huang1111 于 2019-6-8 08:24 编辑

kaspersky 2020 （b）

数据库为最新

运行截图

成功恢复网络适配器设置，系统时间，重启卡巴斯基也会自动运行操作系统诊断，诊断是否被病毒破坏

卡巴斯基应该是2019版本以后对于修改系统时间的操作，确实会提示授权过期，但是卡巴斯基在授权过期以后会自动开启受限功能模式，保留了免费版的功能

链接：https://help.kaspersky.com/KIS/2019/zh-Hans/94055.htm，你慢点可以再针对这个模式搞一个病毒出来

显示全部楼层 · 发表于 2019-6-8 08:25:15

欧阳宣发表于 2019-6-8 04:02
你们咋都喜欢故意断网再说趋势miss了明明aegis能杀

HEU_AEGIS_HttpDownloadChecker

当你双击这个样本的时候网络适配器的配置就被修改了

显示全部楼层 · 发表于 2019-6-8 08:26:06

www-tekeze 发表于 2019-6-7 23:11
绒智占楼。。。扫描均MISS，待会双击。。

补充：现在已入库，应该是主防报毒后自动上传的，2.06版 ...

我比较好奇，双击以后，没输入密码之前就会断网，拦下来以后能不能恢复网络

显示全部楼层 · 发表于 2019-6-8 08:33:47

whl2606555 发表于 2019-6-8 07:32
我倒想看看上传结果。
我加了执行密码，不知道是不是对结果有影响。

Dear,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 19484.

infe.exe - Win32/Packed.VMProtect.JR trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2019-6-8 08:42:29

www-tekeze 发表于 2019-6-7 23:28
和上次情况相同，首先被火绒连报几次勒索，退出火绒，智量主防也能杀，处理后都没文件被加密。。
...

你用的4.0

[病毒样本] 强壳勒索 20190607

本帖子中包含更多资源

评分