Ransom.Nemty (19.10.04)

显示全部楼层 · 发表于 2019-10-5 00:25:21

本帖最后由 www-tekeze 于 2019-10-5 00:26 编辑

www-tekeze 发表于 2019-10-4 23:30
绒智占楼。。。智量Heur清空！火绒Miss All，明天抽空双击。。

双击，首先会联网，放行后被智量主防杀！退出智量双击，还会创建系统目录并将自身隐藏进去，然后删除卷影还原点，同时被火绒主防杀！没任何文件被加密。。

vv.exe双击出错，绒智主防均无反应。

显示全部楼层 · 发表于 2019-10-5 08:22:35

Emsisoft Anti-Malware

剩下的由WD拦截

显示全部楼层 · 发表于 2019-10-5 09:58:10

Avast全杀

显示全部楼层 · 发表于 2019-10-5 10:18:01

j2016 发表于 2019-10-4 23:47
红伞右键一个，双击一个

全杀

小红伞还有双击？右键可以触发apc，双击是什么功能？

显示全部楼层 · 发表于 2019-10-5 10:23:01

FSP + SecureAPlus

显示全部楼层 · 发表于 2019-10-5 10:24:52

猥琐大叔发表于 2019-10-5 10:18
小红伞还有双击？右键可以触发apc，双击是什么功能？

双击也会触发APC ，

显示全部楼层 · 发表于 2019-10-5 15:17:23

jiaobaoyun51 发表于 2019-10-5 10:24
双击也会触发APC ，

我右键可以触发双击不是冒风险？

显示全部楼层 · 发表于 2019-10-5 17:02:58

猥琐大叔发表于 2019-10-5 15:17
我右键可以触发双击不是冒风险？

平常用电脑谁会那么闲每下载文件都去扫描？

显示全部楼层 · 发表于 2019-10-5 17:27:13

ESET

[病毒样本] Ransom.Nemty (19.10.04)