Ransom.Sodinokibi (19.06.24)

显示全部楼层 · 发表于 2019-6-24 17:43:11

ELOHIM 发表于 2019-6-24 16:17
你是单纯扫描的嘛。。。。。。。

监控杀。。。还没等扫描就灭了

显示全部楼层 · 发表于 2019-6-24 20:25:07

莒县小哥发表于 2019-6-24 17:43
监控杀。。。还没等扫描就灭了

我的怎么回事啊。

显示全部楼层 · 发表于 2019-6-24 22:26:17

www-tekeze 发表于 2019-6-24 15:56
火绒已做通杀，智量Heur清空！有空双击。。

关闭绒智监控双击，两个样本都会删除卷影还原点，这次也是被火绒主防先杀（开启勒索诱捕）。
退出火绒双击，被智量主防杀！意料中吧。。

显示全部楼层 · 发表于 2019-6-24 23:09:14

s是s1加UPX而来，行为完全相同。
试试微点，已经加密到共享文件夹，被实机里的火绒规则拦截，但微点始终一声不坑。。

显示全部楼层 · 发表于 2019-6-24 23:37:36

EIS，清空！

显示全部楼层 · 发表于 2019-6-25 22:17:23

提示: 该帖被管理员或版主屏蔽

[病毒样本] Ransom.Sodinokibi (19.06.24)