Ransom.crypt (19.07.19)

显示全部楼层 · 发表于 2019-7-19 21:57:02

天狐狐狐发表于 2019-7-19 21:46
我这边EES全灭，是病毒库更新到19713的缘故吗....

刚检查只能到19712，也许为了更新快点，我hosts里用了TX服务器。。

显示全部楼层 · 发表于 2019-7-19 21:59:46

www-tekeze 发表于 2019-7-19 21:57
刚检查只能到19712，也许为了更新快点，我hosts里用了TX服务器。。

我也不知道为啥。。。我这边是19713

显示全部楼层 · 发表于 2019-7-19 22:04:51

天狐狐狐发表于 2019-7-19 21:59
我也不知道为啥。。。我这边是19713

原来就说过了，ESET更新很蛋疼，用TX云会比较快，但毒库可能会滞后。。

hosts里加这一行，升级服务器会转到腾讯云。。119.29.72.159 update.eset.com

显示全部楼层 · 发表于 2019-7-19 22:12:18

Norton
测试环境：实机影子模式下，Windows 10
结果：如图；另外另个运行后似乎自动退出或错误，对电脑没有加密

显示全部楼层 · 发表于 2019-7-19 22:13:39

www-tekeze 发表于 2019-7-19 22:04
原来就说过了，ESET更新很蛋疼，用TX云会比较快，但毒库可能会滞后。。

hosts里加这一行，升级 ...

....我感觉ESET在我这边更新啥的都很快

显示全部楼层 · 发表于 2019-7-19 22:46:02

天狐狐狐发表于 2019-7-19 22:13
....我感觉ESET在我这边更新啥的都很快

反映E家更新蛋疼的已经有很多帖子了，换腾讯云也是被逼无奈的办法。。。我以前在昆明现在在福州，用的都是电信100M，我不相信是网络的原因。。。反正时快时慢会抽风。。

显示全部楼层 · 发表于 2019-7-19 22:53:58

火绒扫描双击全miss,默认设置。我认为普通用户是不会高阶技能的

显示全部楼层 · 发表于 2019-7-19 22:57:29

瑞星之剑全kill,无文件被加密，上个图

显示全部楼层 · 发表于 2019-7-19 23:08:31

www-tekeze 发表于 2019-7-19 21:18
绒智占楼。。。智量Heur清空，火绒miss all，有空双击。。

和之前那两个贴的样本差不多，反正都只会加密桌面文件，盘上的没事！

智量主防清空（部分是先有火绒弹窗），由于不加密盘上文件，火绒诱饵无法触发，只能靠自定义规则拦截！

显示全部楼层 · 发表于 2019-7-20 10:45:13

[病毒样本] Ransom.crypt (19.07.19)