Ransom 1x

显示全部楼层 · 发表于 2019-8-21 21:43:59

温馨小屋发表于 2019-8-21 21:43
我说的是病毒定义，还没跑起来。。。

OK。

所谓手到摛来。

显示全部楼层 · 发表于 2019-8-21 21:46:15

ELOHIM 发表于 2019-8-21 21:43
OK。
所谓手到摛来。

总感觉VHO也是云定义，因为加UPX会被过掉，不更新病毒库也能杀。。。

显示全部楼层 · 发表于 2019-8-21 21:48:35

温馨小屋发表于 2019-8-21 21:46
总感觉VHO也是云定义，因为加UPX会被过掉，不更新病毒库也能杀。。。

反向分析法之断网操作。

不懂卡巴的VHO全称是什么。。

显示全部楼层 · 发表于 2019-8-21 21:49:38

ELOHIM 发表于 2019-8-21 21:48
反向分析法之断网操作。

不懂卡巴的VHO全称是什么。。

有道理

我先去诺顿区吐槽一下Gen.2改MD5就能过是什么操作

显示全部楼层 · 发表于 2019-8-21 22:27:36

2楼有火绒了，智量Heur杀！

显示全部楼层 · 发表于 2019-8-21 22:34:20

本帖最后由 N卡网速快于 2019-8-21 23:47 编辑

发错楼了

，趋势miss

显示全部楼层 · 发表于 2019-8-21 22:39:55

本帖最后由 www-tekeze 于 2019-8-21 23:10 编辑

www-tekeze 发表于 2019-8-21 22:27
2楼有火绒了，智量Heur杀！

双击，无论是虚拟机还是实机，只看到一个联网动作，允许后自动退出进程。。

显示全部楼层 · 发表于 2019-8-21 23:32:46

Dr.web

有联网但是无任何反应

日期：
2019/8/21 23:27元件：
防火牆編號：
201事件：
已允許連線詳細資料：
規則名稱：規則不存在
PID： 200
程序： D:\搜狗高速下载\Auraro_locked_227c37f35c6419fa632805caa6095ed7_Ransom.bin\Dragon1Exe.exe
端點︰未知
方向：連出

显示全部楼层 · 发表于 2019-8-22 09:16:11

ELOHIM 发表于 2019-8-21 21:48
反向分析法之断网操作。

不懂卡巴的VHO全称是什么。。

Very Harmful Object

显示全部楼层 · 发表于 2019-8-22 10:36:51

温馨小屋发表于 2019-8-21 21:41
卡巴

是不是哪里错了？报的文件与楼主发的好像不是一个文件吧？

[病毒样本] Ransom 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分