Ransom.locked! (19.06.18)

显示全部楼层 · 发表于 2019-6-18 17:06:43

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-6-18 17:09:53

安天智甲、管家无BD，均杀！

显示全部楼层 · 发表于 2019-6-18 17:23:11

www-tekeze 发表于 2019-6-18 17:06
智量Heur杀，火绒miss，有空双击。。

双击，首先被智量主防杀！退出智量双击，会调用cmd和powershell，随后进程自动退出，反虚拟机。。

显示全部楼层 · 发表于 2019-6-18 17:26:58

微点，Scan miss、Run miss，很可能反虚拟机，没加密动作，so，主防没反应。

显示全部楼层 · 发表于 2019-6-18 17:26:58

显示全部楼层 · 发表于 2019-6-18 17:28:23

www-tekeze 发表于 2019-6-18 17:26
微点，Scan miss、Run miss，很可能反虚拟机，没加密动作，so，主防没反应。

所以我卸载了，无奈卡饭里有很多讲究情怀的人还对这家公司抱有希望，天若有情天亦老，人若多情死得早啊哈哈哈哈哈

显示全部楼层 · 发表于 2019-6-18 17:32:26

18927058963 发表于 2019-6-18 17:28
所以我卸载了，无奈卡饭里有很多讲究情怀的人还对这家公司抱有希望，天若有情天亦老，人若多情死得早啊哈 ...

相信反虚拟机，没加密动作，另一个贴主防就杀了。。。不过现在的微点确实落后太多了。。

显示全部楼层 · 发表于 2019-6-18 17:33:28

www-tekeze 发表于 2019-6-18 17:32
相信反虚拟机，没加密动作，这个贴主防就杀了。。。不过现在的微点确实落后太多了。。

https: ...

还请你关闭虚拟机试试吧

显示全部楼层 · 发表于 2019-6-18 17:36:11

本帖最后由 www-tekeze 于 2019-6-18 17:41 编辑

18927058963 发表于 2019-6-18 17:33
还请你关闭虚拟机试试吧

奇怪，干嘛要关闭虚拟机？？

PS：沙箱里跑行为不是很正常吗？默认设置也是开启的，关闭虚拟机启发式扫描也被关了，这公平吗？刚才也试过了，关了虚拟机主防仍然杀！

显示全部楼层 · 发表于 2019-6-18 17:46:11

www-tekeze 发表于 2019-6-18 17:36
奇怪，干嘛要关闭虚拟机？？ PS：沙箱里跑行为不是很正常吗？默认设置也是开启的，关闭虚拟机 ...

截图

[病毒样本] Ransom.locked! (19.06.18)