搜索
查看: 1834|回复: 46
收起左侧

[病毒样本] Ransom.LooCipher (19.06.19)

  [复制链接]
petr0vic
发表于 2019-6-19 17:24:44 | 显示全部楼层 |阅读模式

https://c-t.work/s/6565f3c145114d

infected
huang1111
发表于 2019-6-19 17:25:14 | 显示全部楼层
本帖最后由 huang1111 于 2019-6-19 17:33 编辑

kaspersky扫描报1-1.exe
双击不报1.exe
1.exe加密文件,并且清空源文件,但是不删除文件,卡巴斯基miss
a233
发表于 2019-6-19 17:29:00 | 显示全部楼层
Avast监控报1-1.exe

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-6-19 17:29:34 | 显示全部楼层
火绒Miss all
huang1111
发表于 2019-6-19 17:35:20 | 显示全部楼层
加密完成,卡巴斯基全程miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
petr0vic + 1

查看全部评分

静影沉璧
发表于 2019-6-19 17:41:07 | 显示全部楼层
Bitdefender 2020 beta

1-1.exe—Gen:Heur.Ransom.Imps.3

1.exe 运行出错

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
huang1111
发表于 2019-6-19 17:46:27 | 显示全部楼层
看来卡巴的回滚操作只能对于勒索软件删除源文件才有效
huang1111
发表于 2019-6-19 17:50:18 | 显示全部楼层
静影沉璧 发表于 2019-6-19 17:41
Bitdefender 2020 beta

1-1.exe—Gen:Heur.Ransom.Imps.3

[:01:你可以重装虚拟机了
a233
发表于 2019-6-19 17:52:59 | 显示全部楼层
双击Miss的样本
Avast
1.exe  防御成功


火绒(不打开勒索诱捕,不使用自定义规则)
1.exe  文件被加密,火绒主防全程无反应
1-1.exe  文件被加密,火绒主防全程无反应

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-6-19 17:54:23 | 显示全部楼层
huang1111 发表于 2019-6-19 17:50
[:01:你可以重装虚拟机了

emm......这是实机
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-19 19:03 , Processed in 0.046171 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表