Ransom.crypt (19.07.18)

显示全部楼层 · 发表于 2019-7-19 00:27:06

智量Heur清空，火绒miss 。。。晚了，明天双击。。

显示全部楼层 · 发表于 2019-7-19 12:52:43

360云QVMKill all

显示全部楼层 · 发表于 2019-7-19 16:32:30

本帖最后由 www-tekeze 于 2019-7-19 16:37 编辑

www-tekeze 发表于 2019-7-19 00:27
智量Heur清空，火绒miss 。。。晚了，明天双击。。

两个样本行为相同（其中一个加了UPX），双击首先被智量主防杀！

退出智量双击，只能靠自定义规则拦截，原因是这个勒索只加密桌面文件，火绒勒索诱饵没被触发。。。这个还更奇葩，只加密桌面零散文件，文件夹里的就不会加密，连勒索信都没有。。

还不成熟先放出来试试水吧？？

显示全部楼层 · 发表于 2019-7-20 17:08:30

超超~.~ 发表于 2019-7-18 23:55
这个WD的检测有问题啊，应该是发现威胁之后要直接隔离的，但是我试了一下还需要自己手动选择操作。

我这里监控拦截的很快的处理了，扫描的要等一会，有的需要手动处理

显示全部楼层 · 发表于 2019-7-28 15:52:15

360qvm kill all

[病毒样本] Ransom.crypt (19.07.18)