搜索
12
返回列表 发新帖
楼主: petr0vic
收起左侧

[病毒样本] Ransom.crypt (19.07.18)

[复制链接]
petr0vic
 楼主| 发表于 2019-7-19 00:21:07 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-19 00:27:06 | 显示全部楼层
智量Heur清空,火绒miss 。。。晚了,明天双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QVM360
发表于 2019-7-19 12:52:43 | 显示全部楼层
360云QVMKill all
www-tekeze
发表于 2019-7-19 16:32:30 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-19 16:37 编辑
www-tekeze 发表于 2019-7-19 00:27
智量Heur清空,火绒miss 。。。晚了,明天双击。。

两个样本行为相同(其中一个加了UPX),双击首先被智量主防杀!

退出智量双击,只能靠自定义规则拦截,原因是这个勒索只加密桌面文件,火绒勒索诱饵没被触发。。。这个还更奇葩,只加密桌面零散文件,文件夹里的就不会加密,连勒索信都没有。。   还不成熟先放出来试试水吧??

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jdsh
发表于 2019-7-20 17:08:30 | 显示全部楼层
超超~.~ 发表于 2019-7-18 23:55
这个WD的检测有问题啊,应该是发现威胁之后要直接隔离的,但是我试了一下还需要自己手动选择操作。

我这里监控拦截的很快的处理了, 扫描的要等一会,有的需要手动处理



QVM360
发表于 2019-7-28 15:52:15 | 显示全部楼层
360qvm kill all
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-18 07:32 , Processed in 0.036073 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表