Ransom.LooCipher (19.06.19)

显示全部楼层 · 发表于 2019-6-19 17:24:44

显示全部楼层 · 发表于 2019-6-19 17:25:14

本帖最后由 huang1111 于 2019-6-19 17:33 编辑

kaspersky扫描报1-1.exe
双击不报1.exe
1.exe加密文件，并且清空源文件，但是不删除文件，卡巴斯基miss

显示全部楼层 · 发表于 2019-6-19 17:29:00

Avast监控报1-1.exe

显示全部楼层 · 发表于 2019-6-19 17:29:34

火绒Miss all

显示全部楼层 · 发表于 2019-6-19 17:35:20

加密完成，卡巴斯基全程miss

显示全部楼层 · 发表于 2019-6-19 17:41:07

Bitdefender 2020 beta

1-1.exe—Gen:Heur.Ransom.Imps.3

1.exe 运行出错

显示全部楼层 · 发表于 2019-6-19 17:46:27

看来卡巴的回滚操作只能对于勒索软件删除源文件才有效

显示全部楼层 · 发表于 2019-6-19 17:50:18

静影沉璧发表于 2019-6-19 17:41
Bitdefender 2020 beta

1-1.exe—Gen:Heur.Ransom.Imps.3

[:01:你可以重装虚拟机了

显示全部楼层 · 发表于 2019-6-19 17:52:59

双击Miss的样本
Avast
1.exe  防御成功

火绒(不打开勒索诱捕，不使用自定义规则)
1.exe  文件被加密，火绒主防全程无反应
1-1.exe  文件被加密，火绒主防全程无反应

显示全部楼层 · 发表于 2019-6-19 17:54:23

huang1111 发表于 2019-6-19 17:50
[:01:你可以重装虚拟机了

emm......这是实机

[病毒样本] Ransom.LooCipher (19.06.19)