[病毒样本] Ransom.dcom (19.06.29)

www-tekeze

发表于 2019-6-30 14:28:41 | 显示全部楼层

www-tekeze 发表于 2019-6-30 09:11
智量清空，火绒miss，有空双击。。

关闭智量监控双击，首先被智量主防杀！退出智量双击，1.exe运行了几秒，然后出错，确定后自动退出进程，火绒没任何弹窗，估计加UPX时程序搞废了。。

2.exe首先是添加自启，加密时被文档保护规则拦截，然后被火绒主防杀！（开启勒索诱捕），特意放行自定义规则，有些文件已经被加密了，靠诱饵的始终不是好办法，只是减少损失罢了。。

您需要登录才可以下载或查看，没有帐号？快速注册

12 / 2 页

高级模式

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。