Ransom.Shade (19.06.17)

显示全部楼层 · 发表于 2019-6-17 17:36:16

360和管家

显示全部楼层 · 发表于 2019-6-17 17:50:37

1是1-1加UPX而来，会反虚拟机，实机双击。。。关闭绒智监控，首先被智量主防杀！退出智量但火绒没开勒索诱捕，有联网和添加自启动作，桌面上释放了几个0字节文件，但没有勒索动作，估计重启后才开始。

显示全部楼层 · 发表于 2019-6-17 17:52:26

诸葛亮杀毒杀1个
API启发报的

显示全部楼层 · 发表于 2019-6-17 17:54:22

本帖最后由 c/mm 于 2019-6-17 18:00 编辑

dr.web

显示全部楼层 · 发表于 2019-6-17 18:09:34

Zemana 3.0 AI block all

显示全部楼层 · 发表于 2019-6-17 18:13:47

avira HEUR/APC和TR/AD.Troldesh.fffacc

显示全部楼层 · 发表于 2019-6-17 19:07:38

管家MISS ALL

显示全部楼层 · 发表于 2019-6-17 19:49:50

距离果然能产生美，特意折腾最新版的微点主防。。无语

显示全部楼层 · 发表于 2019-6-17 19:56:47

BD

1.exe - Gen:Suspicious.Cloud.1.bnHfamMFiFii
1-1.exe - Gen:Variant.Strictor.198628

显示全部楼层 · 发表于 2019-6-17 20:22:36

[病毒样本] Ransom.Shade (19.06.17)