加壳勒索，测主防！欢迎双击！！

显示全部楼层 · 发表于 2019-6-12 01:33:54

虚拟机win8.1运行，啥文档都没被加密，就一个造成蓝屏了

显示全部楼层 · 发表于 2019-6-12 01:35:54

ziyerain2015 发表于 2019-6-11 21:37
ZP双击就蓝屏，其他2个只增加内存不勒索可以关了进程，估计瑞星不认识也修复不了。

和你运行结果一样，然并卵

显示全部楼层 · 发表于 2019-6-12 04:58:55

comodo监控杀zp，入沙时vmp被virus scope干掉，剩余一个没有反应

显示全部楼层 · 发表于 2019-6-12 06:33:59

360

显示全部楼层 · 发表于 2019-6-12 06:46:38

BD扫描干掉
Ransom.vmp.vir - Trojan.GenericKD.32051870
Ransom.se.vir - Gen:Variant.Graftor.370978
Ransom.zp.vir - DeepScan:Generic.Ransom.Sepsis.D31CF4E9

显示全部楼层 · 发表于 2019-6-12 09:01:24

www-tekeze 发表于 2019-6-11 20:20
666 。。。你是我见过最牛的。。亲，得恢复后缀为exe，但没虚拟机请不要双击，否则小心哭死。。 ...

emmm，不慌我装了防御勒索的软件可以免疫

显示全部楼层 · 发表于 2019-6-12 09:07:06

byjgg 发表于 2019-6-12 09:01
emmm，不慌我装了防御勒索的软件可以免疫

我很好奇你装的啥子防勒索软件，这么自信

显示全部楼层 · 发表于 2019-6-12 09:44:41

小新爱打小怪兽发表于 2019-6-12 09:07
我很好奇你装的啥子防勒索软件，这么自信

Cybereason

显示全部楼层 · 发表于 2019-6-12 09:52:11

无语~ 发表于 2019-6-12 01:33
虚拟机win8.1运行，啥文档都没被加密，就一个造成蓝屏了

搞不懂有些双击怎么没效果？？刚录了段视频，有兴趣的可以好好看一下。。。前半部分是退出智量，双击vmp火绒的各种拦截弹窗，后半部分是退出两个杀软，双击zp的效果，加se的情况相同，就不录了。
所有文档被加密！没把握的同学请别乱试！！

显示全部楼层 · 发表于 2019-6-12 10:38:17

昨下午加壳完特意全部测试过，三个样本都能正常运行！双击首先出现火绒弹窗，然后才是智量主防拦截。

火绒拦截弹窗只留了加se的，其它都相同，懒得截图了。。。火绒和智量，退出当中某个，另一个主防都能杀！

[病毒样本] 加壳勒索，测主防！欢迎双击！！