搜索
12
返回列表 发新帖
楼主: petr0vic
收起左侧

[病毒样本] Ransom.crypt (19.07.19)

[复制链接]
www-tekeze
发表于 2019-7-19 21:57:02 | 显示全部楼层
天狐狐狐 发表于 2019-7-19 21:46
我这边EES全灭,是病毒库更新到19713的缘故吗....

刚检查只能到19712,也许为了更新快点,我hosts里用了TX服务器。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
天狐狐狐
发表于 2019-7-19 21:59:46 | 显示全部楼层
www-tekeze 发表于 2019-7-19 21:57
刚检查只能到19712,也许为了更新快点,我hosts里用了TX服务器。。

我也不知道为啥。。。我这边是19713

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-19 22:04:51 | 显示全部楼层
天狐狐狐 发表于 2019-7-19 21:59
我也不知道为啥。。。我这边是19713

原来就说过了,ESET更新很蛋疼,用TX云会比较快,但毒库可能会滞后。。

hosts里加这一行,升级服务器会转到腾讯云。。119.29.72.159 update.eset.com


病毒探索者
发表于 2019-7-19 22:12:18 | 显示全部楼层
Norton
测试环境:实机影子模式下,Windows 10
结果:如图;另外另个运行后似乎自动退出或错误,对电脑没有加密

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
天狐狐狐
发表于 2019-7-19 22:13:39 | 显示全部楼层
www-tekeze 发表于 2019-7-19 22:04
原来就说过了,ESET更新很蛋疼,用TX云会比较快,但毒库可能会滞后。。

hosts里加这一行,升级 ...

....我感觉ESET在我这边更新啥的都很快
www-tekeze
发表于 2019-7-19 22:46:02 | 显示全部楼层
天狐狐狐 发表于 2019-7-19 22:13
....我感觉ESET在我这边更新啥的都很快

反映E家更新蛋疼的已经有很多帖子了,换腾讯云也是被逼无奈的办法。。。我以前在昆明现在在福州,用的都是电信100M,我不相信是网络的原因。。。反正时快时慢会抽风。。


心痛的伤不起
发表于 2019-7-19 22:53:58 | 显示全部楼层
火绒扫描双击全miss,默认设置。我认为普通用户是不会高阶技能的
心痛的伤不起
发表于 2019-7-19 22:57:29 | 显示全部楼层
瑞星之剑全kill,无文件被加密,上个图

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-19 23:08:31 | 显示全部楼层
www-tekeze 发表于 2019-7-19 21:18
绒智占楼。。。智量Heur清空,火绒miss all,有空双击。。

和之前那两个贴的样本差不多,反正都只会加密桌面文件,盘上的没事!

智量主防清空(部分是先有火绒弹窗),由于不加密盘上文件,火绒诱饵无法触发,只能靠自定义规则拦截!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-20 10:45:13 | 显示全部楼层



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-15 18:19 , Processed in 0.036571 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表