Arsium Ransomware Builder [DLL] [DESKTOP]

显示全部楼层 · 发表于 2019-8-7 11:38:49

显示全部楼层 · 发表于 2019-8-7 12:20:37

Windows Defender
监控杀1个

显示全部楼层 · 发表于 2019-8-7 12:21:24

显示全部楼层 · 发表于 2019-8-7 12:26:59

本帖最后由椿花湫月于 2019-8-7 12:32 编辑

SEP Trojan.Gen.MBT
接着把我的pch报了pua隔离了

显示全部楼层 · 发表于 2019-8-7 12:47:22

双击Arsium Ransomware Builder [DLL] [DESKTOP].exe运行不了!双击ezfzef.exe桌面被勒索!卡巴无反应！还有两个exe是卡巴信任

显示全部楼层 · 发表于 2019-8-7 15:24:09

火绒miss，智量Heur杀两个exe 。。。剩余上报。。。

显示全部楼层 · 发表于 2019-8-7 15:49:04

安天智甲，杀两个exe，文件和智量相同。。。管家无BD，MISS ALL 。

显示全部楼层 · 发表于 2019-8-7 15:53:54

kaba666 发表于 2019-8-7 12:47
双击Arsium Ransomware Builder [DLL] [DESKTOP].exe运行不了!双击ezfzef.exe桌面被勒索!卡巴无反应！还有 ...

卡巴的反勒索真是堪忧啊，这毒连自己都加密了。。。

显示全部楼层 · 发表于 2019-8-7 16:05:45

本帖最后由 www-tekeze 于 2019-8-7 16:09 编辑

www-tekeze 发表于 2019-8-7 15:24
火绒miss，智量Heur杀两个exe 。。。剩余上报。。。

双击Arsium Ransomware Builder [DLL] [DESKTOP].exe，出错。。

确定后进程自动退出。

双击ezfzef.exe，首先被火绒自定义规则拦截，然后被智量文档保护功能拦截，退出智量双击，只加密桌面文件，火绒勒索诱饵被绕过。。

显示全部楼层 · 发表于 2019-8-7 16:24:55

温馨小屋发表于 2019-8-7 15:53
卡巴的反勒索真是堪忧啊，这毒连自己都加密了。。。

我用的2019卡巴桌面没被加密，但其它的被加密了，哎～没办法,卡巴的规则太死板了！

[其他相关] Arsium Ransomware Builder [DLL] [DESKTOP]