Arsium Ransomware Builder [DLL] [DESKTOP]

显示全部楼层 · 发表于 2019-8-7 16:28:10

本帖最后由 www-tekeze 于 2019-8-7 16:29 编辑

ESET，更新正常但怎么也连不上LiveGrid，Scan miss、Run miss 。

不删源文件的奇葩勒索。。

PS：跟出错有关系？？

显示全部楼层 · 发表于 2019-8-7 16:30:08

www-tekeze 发表于 2019-8-7 16:28
ESET，更新正常但怎么也连不上LiveGrid，Scan miss、Run miss 。。。不删源文件的奇葩勒索。。
PS： ...

我这里测试的有一定概率会删，测卡巴的时候删了源文件，测BD的时候就没删。。。

显示全部楼层 · 发表于 2019-8-7 16:31:47

BDmiss，桌面一片狼藉

显示全部楼层 · 发表于 2019-8-7 16:35:41

温馨小屋发表于 2019-8-7 16:30
我这里测试的有一定概率会删，测卡巴的时候删了源文件，测BD的时候就没删。。。

我之前试过管家，也一样，还以为管家暗中阻止了，因为看不到弹窗，也就没截图了。

这样本最后会出错，也许有bug？你说概率性会删也有可能。。。不想试了。。。

显示全部楼层 · 发表于 2019-8-7 16:38:44

www-tekeze 发表于 2019-8-7 16:35
我之前试过管家，也一样，还以为管家暗中阻止了，因为看不到弹窗，也就没截图了。

这样本最后会出错， ...

刚才BD那里测了4遍，两次没删源文件，一次加密完就崩了，最后一次才成功，程序bug太多

显示全部楼层 · 发表于 2019-8-7 16:46:45

温馨小屋发表于 2019-8-7 16:38
刚才BD那里测了4遍，两次没删源文件，一次加密完就崩了，最后一次才成功，程序bug太多

测智量时如果不把桌面那个文件夹纳入文档保护，也被过因为主防没反应，估计跟不删源文件以及只加密桌面有关，否则智量主防很敏感。。。作者先放出来试试水？

显示全部楼层 · 发表于 2019-8-7 17:04:03

kaba666 发表于 2019-8-7 16:24
我用的2019卡巴桌面没被加密，但其它的被加密了，哎～没办法,卡巴的规则太死板了！

“但其它的被加密了”，还会加密盘上的？我把杀软退出双击，有出错窗口，只加密桌面其它不会。

显示全部楼层 · 发表于 2019-8-7 17:31:39

www-tekeze 发表于 2019-8-7 17:04
“但其它的被加密了”，还会加密盘上的？我把杀软退出双击，有出错窗口，只加密桌面其它不会。

KFA，已升到最新，Scan miss、Run miss，桌面文件包括快捷方式都中招，但源文档仍不会删除。

显示全部楼层 · 发表于 2019-8-7 18:35:49

趋势双击

显示全部楼层 · 发表于 2019-8-7 19:26:12

卡巴免费版V20miss

[其他相关] Arsium Ransomware Builder [DLL] [DESKTOP]