加强壳处理的勒索软件 20190608

显示全部楼层 · 发表于 2019-6-8 23:01:31

裂空我爱杰发表于 2019-6-8 23:00
VT红伞好像没有APC。我记得是no cloud
要么是偷偷有人提交了。。。

VT15个，那么多报毒，说不定有人蹲着

显示全部楼层 · 发表于 2019-6-8 23:03:15

whl2606555 发表于 2019-6-8 23:01
VT15个，那么多报毒，说不定有人蹲着

哈哈哈确实，也不好说。毕竟我上午刚黑过360.。。哈哈哈

显示全部楼层 · 发表于 2019-6-8 23:07:46

www-tekeze 发表于 2019-6-8 22:47
绒智占楼。。。智量Heur杀，火绒miss，待会双击。。

有进步！会释放文件、删除自身，全部放行，智量高级防护没反应，但被文档保护拦截，仍然没文件被加密。。

显示全部楼层 · 发表于 2019-6-8 23:13:15

启用勒索防护：勒索防护杀

禁用勒索防护：ATD杀

文件完好。

显示全部楼层 · 发表于 2019-6-8 23:21:08

静影沉璧发表于 2019-6-8 23:13
启用勒索防护：勒索防护杀

ATD是因为调用cmd，和勒索没什么关系吧。
勒索防护没法，纯粹的白名单模式

显示全部楼层 · 发表于 2019-6-8 23:23:29

还是过不去咯

显示全部楼层 · 发表于 2019-6-8 23:24:17

www-tekeze 发表于 2019-6-8 23:07
有进步！会释放文件、删除自身，全部放行，智量高级防护没反应，但被文档保护拦截，仍然没文件被加密。。 ...

退出智量双击，这次断不了我的网就卡死了，再次双击出错。。。本来还想试下火绒。。

显示全部楼层 · 发表于 2019-6-8 23:27:51

www-tekeze 发表于 2019-6-8 23:24
退出智量双击，这次断不了我的网就卡死了，再次双击出错。。。本来还想试下火绒。。

恢复下快照
可能上次运行的残留有影响

显示全部楼层 · 发表于 2019-6-8 23:28:38

这个防不住

显示全部楼层 · 发表于 2019-6-8 23:32:53

Dr.web
双击之后调用CMD程序闪过之后马上被主防KILL

[病毒样本] 加强壳处理的勒索软件 20190608