加强壳处理的勒索软件 20190608

显示全部楼层 · 发表于 2019-6-8 23:34:37

whl2606555 发表于 2019-6-8 23:27
恢复下快照
可能上次运行的残留有影响

这次是第5次恢复快照，仍然不行！没法玩了。。

PS：但除非你不加密隐藏文件，否则还是绕不过火绒的诱捕。。。当然部分文件会受损。。。

显示全部楼层 · 发表于 2019-6-8 23:35:30

c/mm 发表于 2019-6-8 23:32
Dr.web
双击之后调用CMD程序闪过之后马上被主防KILL

这是以前的一个勒索，我直接内存调用，DPD肯定杀
下次发个释放后执行版本

显示全部楼层 · 发表于 2019-6-8 23:40:08

这个竟然能拦截难得。。

显示全部楼层 · 发表于 2019-6-8 23:40:36

whl2606555 发表于 2019-6-8 23:35
这是以前的一个勒索，我直接内存调用，DPD肯定杀
下次发个释放后执行版本

内存调用？智量基础实时监控有活动内存扫描，但关闭监控这个功能就没了。。。
因为扫描就能杀，我也没法开启监控，否则。。

希望有空放个扫描MISS的。。。

显示全部楼层 · 发表于 2019-6-8 23:56:26

淘汰产品，桌面部分没文件夹的图片被加密，果然官方不免费之后没有星剑管用了

显示全部楼层 · 发表于 2019-6-9 00:11:54

本帖最后由 ziyerain2015 于 2019-6-9 00:17 编辑

又1没P用的软件还关不掉。。。

防止3连还是很稳桌面上PDF依旧喜笑颜开。腾讯就不用测试了，没网腾讯就一死物

显示全部楼层 · 发表于 2019-6-9 09:24:38

这个样本可以!桌面被加密!

显示全部楼层 · 发表于 2019-6-9 10:05:08

话说，好奇大家是在什么平台下测试的，虚拟机？沙盒？

显示全部楼层 · 发表于 2019-6-9 10:40:35

对于卡巴来说,对cmd命令的方式干坏事,卡巴不是很敏感!唯一就自己添加规则,拦截!很轻松搞定!

显示全部楼层 · 发表于 2019-6-9 10:57:56

wd 再次kill

[病毒样本] 加强壳处理的勒索软件 20190608